CVE-2015-8280
WysokieStreszczenie
Web Viewer w wersji 1.0.0.193 na urządzeniach Samsung SRN-1670D umożliwia zdalnym atakującym odkrycie danych uwierzytelniających poprzez odczyt szczegółowych komunikatów o błędach.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych informacji, co może prowadzić do nieautoryzowanego dostępu do systemów i danych organizacji.
Rekomendacja
Zaleca się aktualizację Web Viewer do najnowszej wersji oraz monitorowanie i ograniczenie dostępu do urządzeń, aby zminimalizować ryzyko.
Inne podatności w Web Viewer 1.0.0.193
Zobacz wszystkie- CVE-2015-8281Wysokie
Web Viewer w wersji 1.0.0.193 na urządzeniach Samsung SRN-1670D umożliwia atakującym obejście szyfrowania systemu plików za pomocą obliczeń XOR.
- CVE-2015-8279Wysokie
Web Viewer 1.0.0.193 na urządzeniach Samsung SRN-1670D umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wysłanie żądania do nieokreślonego skryptu PHP.
Oryginalny opis (angielski, źródło NVD)
Web Viewer 1.0.0.193 on Samsung SRN-1670D devices allows remote attackers to discover credentials by reading detailed error messages.