CVE-2016-5801

Wysokie

Opublikowano: 13/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W OmniMetrix OmniView w wersji 1.2 odkryto problem związany z niewystarczającymi wymaganiami dotyczącymi haseł. Może to umożliwić atakującemu uzyskanie dostępu do aplikacji webowej poprzez atak brute force na hasła kont.

Ocena ryzyka

Niewłaściwe zabezpieczenia haseł mogą prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się wprowadzenie silniejszych wymagań dotyczących haseł oraz monitorowanie prób logowania w celu wykrycia potencjalnych ataków brute force.

Inne podatności w OmniMetrix OmniView, Version 1.2

CVE-2016-5786Wysokie
W aplikacji internetowej OmniView w wersji 1.2 odkryto problem związany z przesyłaniem poświadczeń za pomocą protokołu HTTP. To może umożliwić atakującemu przechwycenie tych poświadczeń, co prowadzi do kompromitacji konta.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in OmniMetrix OmniView, Version 1.2. Insufficient password requirements for the OmniView web application may allow an attacker to gain access by brute forcing account passwords.