CVE-2016-8567

Krytyczne

Opublikowano: 13/02/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W systemach Siemens SICAM PAS przed wersją 8.00 zidentyfikowano problem związany z obecnością konta fabrycznego z twardo zakodowanymi hasłami. Atakujący mogą uzyskać uprzywilejowany dostęp do bazy danych przez port 2638/TCP.

Ocena ryzyka

Obecność konta fabrycznego z twardo zakodowanym hasłem stwarza poważne ryzyko dla bezpieczeństwa danych, umożliwiając atakującym dostęp do wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji oraz usunięcie lub zablokowanie konta fabrycznego z twardo zakodowanym hasłem.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Siemens SICAM PAS before 8.00. A factory account with hard-coded passwords is present in the SICAM PAS installations. Attackers might gain privileged access to the database over Port 2638/TCP.