CVE-2016-2296
KrytyczneStreszczenie
Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited nie wymaga uwierzytelnienia dla stron logowania 'post-admin', co umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
Ocena ryzyka
Brak uwierzytelnienia na stronach logowania stwarza poważne ryzyko dla bezpieczeństwa danych, umożliwiając atakującym dostęp do wrażliwych informacji oraz możliwość ich modyfikacji.
Rekomendacja
Zaleca się wprowadzenie wymogu uwierzytelnienia dla wszystkich stron logowania, w tym 'post-admin', aby zabezpieczyć system przed nieautoryzowanym dostępem.
Inne podatności w Meteocontrol WEB'log Basic 100, Light, Pro, Pro Unlimited
Zobacz wszystkie- CVE-2016-2298Krytyczne
Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji w postaci niezaszyfrowanej za pomocą nieokreślonych wektorów.
- CVE-2016-2297Krytyczne
Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą funkcji przypominającej powłokę komend.
Oryginalny opis (angielski, źródło NVD)
Meteocontrol WEB'log Basic 100, Light, Pro, and Pro Unlimited does not require authentication for "post-admin" login pages, which allows remote attackers to obtain sensitive information or modify data via unspecified vectors.