CVE-2016-0871

Wysokie

Opublikowano: 06/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Eaton Lighting EG2 Web Control w wersji 4.04P i wcześniejszych umożliwia zdalnym atakującym odczytanie pliku konfiguracyjnego, co może prowadzić do ujawnienia danych uwierzytelniających.

Ocena ryzyka

Ujawnienie danych uwierzytelniających może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować tę podatność oraz ograniczenie dostępu do interfejsu webowego.

Inne podatności w Eaton Lighting EG2 Web Control

CVE-2016-2272Wysokie
Eaton Lighting EG2 Web Control w wersji 4.04P i wcześniejszych pozwala zdalnym atakującym na wywarcie nieokreślonego wpływu poprzez zmodyfikowane ciasteczko.

Oryginalny opis (angielski, źródło NVD)

Eaton Lighting EG2 Web Control 4.04P and earlier allows remote attackers to read the configuration file, and consequently discover credentials, via a direct request.