CVE-2017-5139
KrytyczneStreszczenie
W systemie Honeywell XL Web II, w kontrolerach XL1000C500 oraz XLWeb 500, występuje problem związany z przechowywaniem haseł w postaci niezaszyfrowanej. Użytkownik może uzyskać dostęp do hasła, odwiedzając określony adres URL.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości ujawnienia haseł, co może prowadzić do nieautoryzowanego dostępu do systemu. To stwarza zagrożenie dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć problem z przechowywaniem haseł w postaci niezaszyfrowanej. Dodatkowo, warto wdrożyć polityki bezpieczeństwa dotyczące zarządzania hasłami.
Inne podatności w Honeywell XL Web II controller XL1000C500, XLWeb 500
Zobacz wszystkie- CVE-2017-5143Wysokie
W systemie Honeywell XL Web II, w kontrolerach XL1000C500 oraz XLWeb 500, odkryto problem umożliwiający atak typu directory traversal. Użytkownik nieautoryzowany może uzyskać dostęp do systemu poprzez odwiedzenie określonego adresu URL.
- CVE-2017-5142Krytyczne
W systemie Honeywell XL Web II kontrolera XL1000C500 oraz XLWeb 500 zidentyfikowano problem związany z niewłaściwym zarządzaniem uprawnieniami. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do określonego adresu URL i zmienić parametry systemu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Honeywell XL Web II controller XL1000C500 XLWebExe-2-01-00 and prior, and XLWeb 500 XLWebExe-1-02-08 and prior. Any user is able to disclose a password by accessing a specific URL, because of Plaintext Storage of a Password.