CVE-2017-5139
KrytyczneStreszczenie
W systemie Honeywell XL Web II, w kontrolerach XL1000C500 oraz XLWeb 500, występuje problem związany z przechowywaniem haseł w postaci niezaszyfrowanej. Użytkownik może uzyskać dostęp do hasła, odwiedzając określony adres URL.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości ujawnienia haseł, co może prowadzić do nieautoryzowanego dostępu do systemu. To stwarza zagrożenie dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć problem z przechowywaniem haseł w postaci niezaszyfrowanej. Dodatkowo, warto wdrożyć polityki bezpieczeństwa dotyczące zarządzania hasłami.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Honeywell XL Web II controller XL1000C500 XLWebExe-2-01-00 and prior, and XLWeb 500 XLWebExe-1-02-08 and prior. Any user is able to disclose a password by accessing a specific URL, because of Plaintext Storage of a Password.