CVE-2016-2296
KrytyczneStreszczenie
Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited nie wymaga uwierzytelnienia dla stron logowania 'post-admin', co umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
Ocena ryzyka
Brak uwierzytelnienia na stronach logowania stwarza poważne ryzyko dla bezpieczeństwa danych, umożliwiając atakującym dostęp do wrażliwych informacji oraz możliwość ich modyfikacji.
Rekomendacja
Zaleca się wprowadzenie wymogu uwierzytelnienia dla wszystkich stron logowania, w tym 'post-admin', aby zabezpieczyć system przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
Meteocontrol WEB'log Basic 100, Light, Pro, and Pro Unlimited does not require authentication for "post-admin" login pages, which allows remote attackers to obtain sensitive information or modify data via unspecified vectors.