CVE-2015-7928

Wysokie

Opublikowano: 23/12/2015(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia eWON z firmware przed wersją 10.1s0 nie mają atrybutu off autocomplete dla pola hasła, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie nieobserwowanej stacji roboczej.

Ocena ryzyka

Brak odpowiedniego zabezpieczenia pola hasła może prowadzić do nieautoryzowanego dostępu do systemów, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację firmware urządzeń eWON do wersji 10.1s0 lub nowszej, aby wprowadzić odpowiednie zabezpieczenia dla pola hasła.

Inne podatności w Urządzenia eWON z firmware przed wersją 10.1s0

CVE-2015-7926Krytyczne
Urządzenia eWON z firmware przed wersją 10.1s0 nie implementują kontroli dostępu RBAC dla informacji o serwerze I/O oraz zapytań o status, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieokreślony URL.

Oryginalny opis (angielski, źródło NVD)

eWON devices with firmware before 10.1s0 do not have an off autocomplete attribute for a password field, which makes it easier for remote attackers to obtain access by leveraging an unattended workstation.