CVE-2016-2272

Wysokie

Opublikowano: 06/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Eaton Lighting EG2 Web Control w wersji 4.04P i wcześniejszych pozwala zdalnym atakującym na wywarcie nieokreślonego wpływu poprzez zmodyfikowane ciasteczko.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Eaton Lighting EG2 Web Control

CVE-2016-0871Wysokie
Eaton Lighting EG2 Web Control w wersji 4.04P i wcześniejszych umożliwia zdalnym atakującym odczytanie pliku konfiguracyjnego, co może prowadzić do ujawnienia danych uwierzytelniających.

Oryginalny opis (angielski, źródło NVD)

Eaton Lighting EG2 Web Control 4.04P and earlier allows remote attackers to have an unspecified impact via a modified cookie.