Katalog CVE

CVE-2016-5070

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 przechowują hasła w postaci niezaszyfrowanej.

Ocena ryzyka

Przechowywanie haseł w formie jawnej naraża organizację na ryzyko nieautoryzowanego dostępu do systemów i danych.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, która poprawia bezpieczeństwo przechowywania haseł.

Oryginalny opis (angielski, źródło NVD)

Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 store passwords in cleartext.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS