CVE-2017-13996
WysokieStreszczenie
W wersjach LOYTEC LVIS-3ME przed 6.2.0 odkryto problem z przechodzeniem przez względne ścieżki. Interfejs użytkownika w sieci nie zapobiega dostępowi do krytycznych plików, do których użytkownicy niebędący administratorami nie powinni mieć dostępu.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików, co może prowadzić do ich modyfikacji lub wykonania dowolnego kodu, stwarzając poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do wersji 6.2.0 lub nowszej, aby zlikwidować tę podatność oraz wdrożenie odpowiednich środków zabezpieczających dostęp do interfejsu użytkownika.
Inne podatności w LOYTEC LVIS-3ME
Zobacz wszystkie- CVE-2017-13998Wysokie
W wersjach LOYTEC LVIS-3ME przed 6.2.0 odkryto problem z niewystarczającą ochroną danych uwierzytelniających. Aplikacja nie chroni wystarczająco wrażliwych informacji przed nieautoryzowanym dostępem.
- CVE-2017-13992Wysokie
W wersjach LOYTEC LVIS-3ME przed 6.2.0 odkryto problem z niewystarczającą entropią. Aplikacja nie wykorzystuje wystarczająco losowego generowania liczb dla mechanizmu uwierzytelniania interfejsu webowego, co może umożliwić zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
A Relative Path Traversal issue was discovered in LOYTEC LVIS-3ME versions prior to 6.2.0. The web user interface fails to prevent access to critical files that non administrative users should not have access to, which could allow an attacker to create or modify files or execute arbitrary code.