CVE-2016-10512
KrytyczneStreszczenie
MultiTech FaxFinder przed wersją 4.1.2 przechowuje hasła w postaci niezaszyfrowanej, co dotyczy funkcji testowania połączenia w konfiguracji LDAP. Te dane uwierzytelniające są pobierane przez system, gdy otwierana jest strona konfiguracyjna LDAP i są osadzone bezpośrednio w kodzie źródłowym HTML w postaci jawnej.
Ocena ryzyka
Przechowywanie haseł w postaci niezaszyfrowanej stwarza ryzyko ich ujawnienia, co może prowadzić do nieautoryzowanego dostępu do systemu LDAP oraz innych zasobów organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 4.1.2 lub nowszej, aby zapewnić, że hasła są przechowywane w sposób bezpieczny. Dodatkowo, należy rozważyć wdrożenie dodatkowych środków zabezpieczających dla konfiguracji LDAP.
Oryginalny opis (angielski, źródło NVD)
MultiTech FaxFinder before 4.1.2 stores Passwords unencrypted for maintaining the test connectivity function of its LDAP configuration. These credentials are retrieved by the system when the LDAP configuration page is opened and are embedded directly into the HTML source code in cleartext.