Katalog CVE
CVE-2015-7926
KrytyczneStreszczenie
Urządzenia eWON z firmware przed wersją 10.1s0 nie implementują kontroli dostępu RBAC dla informacji o serwerze I/O oraz zapytań o status, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieokreślony URL.
Ocena ryzyka
Brak odpowiednich mechanizmów kontroli dostępu może prowadzić do ujawnienia poufnych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację firmware urządzeń eWON do wersji 10.1s0 lub nowszej, aby wprowadzić odpowiednie zabezpieczenia RBAC.
Oryginalny opis (angielski, źródło NVD)
eWON devices with firmware before 10.1s0 omit RBAC for I/O server information and status requests, which allows remote attackers to obtain sensitive information via an unspecified URL.