CVE-2017-13701
KrytyczneStreszczenie
Na urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem związany z przechowywaniem plików kopii zapasowej. Pliki te zawierają wrażliwe informacje w sposób niebezpieczny, ponieważ hasła są przechowywane bez szyfrowania oraz bez soli do haszowania.
Ocena ryzyka
Organizacja jest narażona na ryzyko nieautoryzowanego dostępu do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa. Brak odpowiedniego zabezpieczenia haseł zwiększa ryzyko ich kradzieży.
Rekomendacja
Zaleca się natychmiastowe wprowadzenie szyfrowania haseł oraz stosowanie soli do haszowania, aby zabezpieczyć wrażliwe informacje. Należy również rozważyć aktualizację urządzeń do najnowszej wersji oprogramowania.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on MOXA EDS-G512E 5.1 build 16072215 devices. The backup file contains sensitive information in a insecure way. There is no salt for password hashing. Indeed passwords are stored without being ciphered with a timestamped ciphering method.