Katalog CVE
CVE-2016-2298
KrytyczneStreszczenie
Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji w postaci niezaszyfrowanej za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
Meteocontrol WEB'log Basic 100, Light, Pro, and Pro Unlimited allows remote attackers to obtain sensitive cleartext information via unspecified vectors.