CVE-2017-17974
KrytyczneStreszczenie
Podatność w urządzeniach BAS920 i ISC2000 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez wysłanie odpowiedniego żądania. Atakujący mogą zdobyć dane logowania do konta Supervisor/Administrator.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości nieautoryzowanego dostępu do wrażliwych informacji, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do krytycznych zasobów.
Oryginalny opis (angielski, źródło NVD)
BA SYSTEMS BAS Web on BAS920 devices (with Firmware 01.01.00*, HTTPserv 00002, and Script 02.*) and ISC2000 devices allows remote attackers to obtain sensitive information via a request for isc/get_sid_js.aspx or isc/get_sid.aspx, as demonstrated by obtaining administrative access by subsequently using the credential information for the Supervisor/Administrator account.