CVE-2016-4502

Wysokie

Opublikowano: 31/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Systemy Kontroli Środowiska (ESC) 8832 Data Controller w wersji 3.02 i wcześniejszych umożliwiają zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu oraz wykonanie dowolnych funkcji poprzez zmodyfikowany parametr.

Ocena ryzyka

Atakujący mogą uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa danych i funkcjonowania systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.

Inne podatności w Environmental Systems Corporation (ESC) 8832 Data Controller

CVE-2016-4501Krytyczne
Systemy Environmental Systems Corporation (ESC) 8832 Data Controller w wersji 3.02 i wcześniejszych niewłaściwie zarządzają sesjami, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz wprowadzenie dowolnych zmian w konfiguracji.

Oryginalny opis (angielski, źródło NVD)

Environmental Systems Corporation (ESC) 8832 Data Controller 3.02 and earlier allows remote attackers to bypass intended access restrictions and execute arbitrary functions via a modified parameter.