CVE-2017-13998
WysokieStreszczenie
W wersjach LOYTEC LVIS-3ME przed 6.2.0 odkryto problem z niewystarczającą ochroną danych uwierzytelniających. Aplikacja nie chroni wystarczająco wrażliwych informacji przed nieautoryzowanym dostępem.
Ocena ryzyka
Niewłaściwa ochrona danych uwierzytelniających może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 6.2.0 lub nowszej, aby zapewnić odpowiednią ochronę danych uwierzytelniających.
Inne podatności w LOYTEC LVIS-3ME
Zobacz wszystkie- CVE-2017-13996Wysokie
W wersjach LOYTEC LVIS-3ME przed 6.2.0 odkryto problem z przechodzeniem przez względne ścieżki. Interfejs użytkownika w sieci nie zapobiega dostępowi do krytycznych plików, do których użytkownicy niebędący administratorami nie powinni mieć dostępu.
- CVE-2017-13992Wysokie
W wersjach LOYTEC LVIS-3ME przed 6.2.0 odkryto problem z niewystarczającą entropią. Aplikacja nie wykorzystuje wystarczająco losowego generowania liczb dla mechanizmu uwierzytelniania interfejsu webowego, co może umożliwić zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
An Insufficiently Protected Credentials issue was discovered in LOYTEC LVIS-3ME versions prior to 6.2.0. The application does not sufficiently protect sensitive information from unauthorized access.