CVE-2016-2307

Wysokie

Opublikowano: 05/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Aplikacje American Auto-Matrix Aspect-Nexus oraz Aspect-Matrix przed wersją 3.0.0 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez nieokreślone wektory, co zostało zademonstrowane na przykładzie pliku konfiguracyjnego.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych informacji przechowywanych w plikach, co może prowadzić do dalszych ataków na systemy organizacji.

Rekomendacja

Zaleca się aktualizację aplikacji do wersji 3.0.0 lub nowszej oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do plików.

Inne podatności w American Auto-Matrix Aspect-Nexus, Aspect-Matrix Building Automation Front-End Solutions

CVE-2016-2308Wysokie
Aplikacje American Auto-Matrix Aspect-Nexus oraz Aspect-Matrix przed wersją 3.0.0 przechowują hasła w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez odczytanie pliku.

Oryginalny opis (angielski, źródło NVD)

American Auto-Matrix Aspect-Nexus Building Automation Front-End Solutions application before 3.0.0 and Aspect-Matrix Building Automation Front-End Solutions application allow remote attackers to read arbitrary files via unspecified vectors, as demonstrated by the configuration file.