CVE-2016-2298
KrytyczneStreszczenie
Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji w postaci niezaszyfrowanej za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych prób ataku.
Inne podatności w Meteocontrol WEB'log Basic 100, Light, Pro, Pro Unlimited
Zobacz wszystkie- CVE-2016-2297Krytyczne
Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą funkcji przypominającej powłokę komend.
- CVE-2016-2296Krytyczne
Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited nie wymaga uwierzytelnienia dla stron logowania 'post-admin', co umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Meteocontrol WEB'log Basic 100, Light, Pro, and Pro Unlimited allows remote attackers to obtain sensitive cleartext information via unspecified vectors.