CVE-2016-8357
WysokieStreszczenie
Wykryto problem w wersjach 1.1.8 i starszych mostka BAS Lynxspring JENEsys. Użytkownik z dostępem tylko do odczytu może wysyłać polecenia do oprogramowania, które je zaakceptuje.
Ocena ryzyka
Atakujący z dostępem tylko do odczytu może wprowadzać zmiany w aplikacji, co może prowadzić do nieautoryzowanych modyfikacji danych lub konfiguracji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Lynxspring JENEsys BAS Bridge
Zobacz wszystkie- CVE-2016-8369Wysokie
W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych występuje problem związany z niewystarczającą weryfikacją, czy żądanie zostało celowo dostarczone przez użytkownika. To prowadzi do podatności na ataki typu Cross-Site Request Forgery (CSRF).
- CVE-2016-8361Wysokie
W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych odkryto problem związany z używaniem twardo zakodowanej nazwy użytkownika bez hasła, co umożliwia atakującemu dostęp do systemu bez autoryzacji.
- CVE-2016-8378Krytyczne
W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych odkryto problem związany z brakiem odpowiednich zabezpieczeń bazy danych do ochrony poświadczeń.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Lynxspring JENEsys BAS Bridge versions 1.1.8 and older. A user with read-only access can send commands to the software and the application will accept those commands. This would allow an attacker with read-only access to make changes within the application.