CVE-2016-10314

Wysokie

Opublikowano: 03/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Jensen of Scandinavia AS Air:Link 3G, Air:Link 5000AC oraz Air:Link 59300 mają lukę, która pozwala zdalnym atakującym na odczytanie haseł poprzez bezpośrednie żądanie do strony x.asp.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych informacji, co może prowadzić do nieautoryzowanego dostępu do systemów i danych organizacji.

Rekomendacja

Zaleca się zaktualizowanie urządzeń do najnowszych wersji oprogramowania oraz ograniczenie dostępu do strony x.asp.

Inne podatności w Jensen of Scandinavia AS Air:Link 3G, Air:Link 5000AC, Air:Link 59300

CVE-2016-10312Krytyczne
Urządzenia Jensen of Scandinavia AS Air:Link 3G (AL3G) w wersji 2.23m (Rev. 3), Air:Link 5000AC (AL5000AC) w wersji 1.13 oraz Air:Link 59300 (AL59300) w wersji 1.04 (Rev. 4) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki na określonych stronach /goform/*.

Oryginalny opis (angielski, źródło NVD)

Jensen of Scandinavia AS Air:Link 3G (AL3G) version 2.23m (Rev. 3), Air:Link 5000AC (AL5000AC) version 1.13, and Air:Link 59300 (AL59300) version 1.04 (Rev. 4) devices allow remote attackers to read passwords via a direct request to the x.asp page.