CVE-2016-4501
KrytyczneStreszczenie
Systemy Environmental Systems Corporation (ESC) 8832 Data Controller w wersji 3.02 i wcześniejszych niewłaściwie zarządzają sesjami, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz wprowadzenie dowolnych zmian w konfiguracji.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do systemu i wprowadzać nieautoryzowane zmiany, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby naprawić problem z zarządzaniem sesjami oraz wzmocnienie mechanizmów uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Environmental Systems Corporation (ESC) 8832 Data Controller 3.02 and earlier mishandles sessions, which allows remote attackers to bypass authentication and make arbitrary configuration changes via unspecified vectors.