CVE-2017-12733

Krytyczne

Opublikowano: 09/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W systemach zarządzania paliwem OPW Fuel Management, w konsolach SiteSentinel Integra 100, Integra 500 oraz iSite ATG, zidentyfikowano problem braku uwierzytelnienia dla krytycznych funkcji. Atakujący może stworzyć konto użytkownika aplikacji, aby uzyskać uprawnienia administracyjne.

Ocena ryzyka

Brak odpowiedniego uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i operacji organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów uwierzytelniania dla krytycznych funkcji.

Oryginalny opis (angielski, źródło NVD)

A Missing Authentication for Critical Function issue was discovered in OPW Fuel Management Systems SiteSentinel Integra 100, SiteSentinel Integra 500, and SiteSentinel iSite ATG consoles with the following software versions: older than V175, V175-V189, V191-V195, and V16Q3.1. An attacker may create an application user account to gain administrative privileges.