CVE-2017-14003
KrytyczneStreszczenie
W LAVA Ether-Serial Link (ESL) zidentyfikowano problem z ominięciem uwierzytelniania poprzez fałszowanie, który występuje w wersjach oprogramowania 6.01.00/29.03.2007 oraz wcześniejszych. Wykorzystanie tej podatności pozwala atakującemu z tym samym adresem IP na ominięcie uwierzytelnienia poprzez dostęp do określonego adresu URL.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych konsekwencji związanych z bezpieczeństwem danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak filtrowanie adresów IP.
Oryginalny opis (angielski, źródło NVD)
An Authentication Bypass by Spoofing issue was discovered in LAVA Ether-Serial Link (ESL) running firmware versions 6.01.00/29.03.2007 and prior versions. An improper authentication vulnerability has been identified, which, if exploited, would allow an attacker with the same IP address to bypass authentication by accessing a specific uniform resource locator.