CVE-2016-0872

Krytyczne

Opublikowano: 07/11/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W wersjach WebDatorCentral (WDC) przed wersją 3.4.0 odkryto problem z przechowywaniem haseł w postaci niezaszyfrowanej. WDC przechowuje dane uwierzytelniające w formie tekstu jawnego.

Ocena ryzyka

Przechowywanie haseł w postaci niezaszyfrowanej naraża organizację na ryzyko kradzieży danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemów.

Rekomendacja

Zaleca się aktualizację do wersji 3.4.0 lub nowszej, aby zapewnić bezpieczne przechowywanie haseł.

Oryginalny opis (angielski, źródło NVD)

A Plaintext Storage of a Password issue was discovered in Kabona AB WebDatorCentral (WDC) versions prior to Version 3.4.0. WDC stores password credentials in plaintext.