CVE-2017-3222
KrytyczneStreszczenie
W AmosConnect 8 występują twardo zakodowane dane uwierzytelniające, które umożliwiają zdalnym atakującym uzyskanie pełnych uprawnień administracyjnych. Atakujący mogą wykonywać polecenia na platformie Microsoft Windows z uprawnieniami SYSTEM, wykorzystując Menedżera zadań AmosConnect.
Ocena ryzyka
Organizacja jest narażona na poważne zagrożenie, ponieważ atakujący mogą zdalnie przejąć kontrolę nad systemem, co prowadzi do potencjalnej utraty danych i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się usunięcie twardo zakodowanych danych uwierzytelniających oraz wdrożenie silnych mechanizmów uwierzytelniania w AmosConnect 8, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Hard-coded credentials in AmosConnect 8 allow remote attackers to gain full administrative privileges, including the ability to execute commands on the Microsoft Windows host platform with SYSTEM privileges by abusing AmosConnect Task Manager.