CVE-2016-0865

Wysokie

Opublikowano: 13/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie Tollgrade SmartGrid LightHouse Sensor Management System (SMS) w wersjach przed 5.1 oraz 4.1.0 Build 16 umożliwia zdalnym, uwierzytelnionym użytkownikom zmianę dowolnych haseł za pomocą nieokreślonych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza ryzyko dla integralności i poufności danych organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Tollgrade SmartGrid LightHouse Sensor Management System (SMS) Software

CVE-2016-0863Wysokie
W systemie zarządzania sensorami Tollgrade SmartGrid LightHouse występuje podatność na atak typu Cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Tollgrade SmartGrid LightHouse Sensor Management System (SMS) Software EMS before 5.1, and 4.1.0 Build 16, allows remote authenticated users to change arbitrary passwords via unspecified vectors.