CVE-2017-13995
KrytyczneStreszczenie
W iniNet Solutions iniNet Webserver, we wszystkich wersjach przed V2.02.0100, odkryto problem z niewłaściwą autoryzacją. Serwer WWW nieprawidłowo autoryzuje użytkowników, co może umożliwić złośliwemu atakującemu dostęp do wrażliwych informacji, takich jak strony HMI lub modyfikację zmiennych PLC.
Ocena ryzyka
Niewłaściwa autoryzacja może prowadzić do nieautoryzowanego dostępu do krytycznych danych i systemów, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację iniNet Webserver do wersji V2.02.0100 lub nowszej, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
An Improper Authentication issue was discovered in iniNet Solutions iniNet Webserver, all versions prior to V2.02.0100. The webserver does not properly authenticate users, which may allow a malicious attacker to access sensitive information such as HMI pages or modify PLC variables.