CVE-2016-5786

Wysokie

Opublikowano: 13/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W aplikacji internetowej OmniView w wersji 1.2 odkryto problem związany z przesyłaniem poświadczeń za pomocą protokołu HTTP. To może umożliwić atakującemu przechwycenie tych poświadczeń, co prowadzi do kompromitacji konta.

Ocena ryzyka

Kompromitacja poświadczeń może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się migrację do bezpieczniejszego protokołu, takiego jak HTTPS, aby zabezpieczyć przesyłane poświadczenia.

Inne podatności w OmniMetrix OmniView, Version 1.2

CVE-2016-5801Wysokie
W OmniMetrix OmniView w wersji 1.2 odkryto problem związany z niewystarczającymi wymaganiami dotyczącymi haseł. Może to umożliwić atakującemu uzyskanie dostępu do aplikacji webowej poprzez atak brute force na hasła kont.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in OmniMetrix OmniView, Version 1.2. The OmniView web application transmits credentials with the HTTP protocol, which could be sniffed by an attacker that may result in the compromise of account credentials.