CVE-2016-2308

Wysokie

Opublikowano: 05/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Aplikacje American Auto-Matrix Aspect-Nexus oraz Aspect-Matrix przed wersją 3.0.0 przechowują hasła w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez odczytanie pliku.

Ocena ryzyka

Przechowywanie haseł w postaci jawnej stwarza poważne ryzyko wycieku danych, co może prowadzić do nieautoryzowanego dostępu do systemów organizacji.

Rekomendacja

Zaleca się aktualizację aplikacji do wersji 3.0.0 lub nowszej oraz wdrożenie mechanizmów szyfrowania haseł.

Inne podatności w American Auto-Matrix Aspect-Nexus, Aspect-Matrix Building Automation Front-End Solutions

CVE-2016-2307Wysokie
Aplikacje American Auto-Matrix Aspect-Nexus oraz Aspect-Matrix przed wersją 3.0.0 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez nieokreślone wektory, co zostało zademonstrowane na przykładzie pliku konfiguracyjnego.

Oryginalny opis (angielski, źródło NVD)

American Auto-Matrix Aspect-Nexus Building Automation Front-End Solutions application before 3.0.0 and Aspect-Matrix Building Automation Front-End Solutions application store passwords in cleartext, which allows remote attackers to obtain sensitive information by reading a file.