CVE-2015-7923

Krytyczne

Opublikowano: 30/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Westermo WeOS przed wersją 4.19.0 używa tego samego klucza prywatnego SSL w różnych instalacjach klientów, co ułatwia atakującym typu man-in-the-middle pokonanie mechanizmów ochrony kryptograficznej poprzez wykorzystanie znajomości klucza.

Ocena ryzyka

Użycie wspólnego klucza prywatnego zwiększa ryzyko przechwycenia komunikacji i naruszenia poufności danych w organizacji.

Rekomendacja

Zaleca się aktualizację do wersji WeOS 4.19.0 lub nowszej, aby zapewnić unikalne klucze prywatne dla każdej instalacji.

Inne podatności w Westermo WeOS

CVE-2025-46418Wysokie
Westermo WeOS 5.x od wersji 5.24 umożliwia wstrzyknięcie poleceń systemu operacyjnego poprzez definicję nośnika (media definition).

Oryginalny opis (angielski, źródło NVD)

Westermo WeOS before 4.19.0 uses the same SSL private key across different customers' installations, which makes it easier for man-in-the-middle attackers to defeat cryptographic protection mechanisms by leveraging knowledge of a key.