CVE-2016-8378
KrytyczneStreszczenie
W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych odkryto problem związany z brakiem odpowiednich zabezpieczeń bazy danych do ochrony poświadczeń.
Ocena ryzyka
Brak odpowiednich zabezpieczeń może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację aplikacji do najnowszej wersji, która zawiera poprawki zabezpieczeń, aby chronić poświadczenia przed nieautoryzowanym dostępem.
Inne podatności w Lynxspring JENEsys BAS Bridge
Zobacz wszystkie- CVE-2016-8369Wysokie
W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych występuje problem związany z niewystarczającą weryfikacją, czy żądanie zostało celowo dostarczone przez użytkownika. To prowadzi do podatności na ataki typu Cross-Site Request Forgery (CSRF).
- CVE-2016-8361Wysokie
W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych odkryto problem związany z używaniem twardo zakodowanej nazwy użytkownika bez hasła, co umożliwia atakującemu dostęp do systemu bez autoryzacji.
- CVE-2016-8357Wysokie
Wykryto problem w wersjach 1.1.8 i starszych mostka BAS Lynxspring JENEsys. Użytkownik z dostępem tylko do odczytu może wysyłać polecenia do oprogramowania, które je zaakceptuje.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Lynxspring JENEsys BAS Bridge versions 1.1.8 and older. The application's database lacks sufficient safeguards for protecting credentials.