Katalog CVE
CVE-2017-5140
KrytyczneStreszczenie
W kontrolerze Honeywell XL Web II (XL1000C500 XLWebExe-2-01-00 i wcześniejsze oraz XLWeb 500 XLWebExe-1-02-08 i wcześniejsze) odkryto problem związany z przechowywaniem haseł w postaci niezaszyfrowanej.
Ocena ryzyka
Przechowywanie haseł w postaci jawnej stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając nieautoryzowanym osobom dostęp do systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie mechanizmów szyfrowania haseł.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Honeywell XL Web II controller XL1000C500 XLWebExe-2-01-00 and prior, and XLWeb 500 XLWebExe-1-02-08 and prior. Password is stored in clear text.