CVE-2017-5146
WysokieStreszczenie
W urządzeniach Carlo Gavazzi VMU-C EM przed wersją oprogramowania A11_U05 oraz VMU-C PV przed wersją A17 odkryto problem związany z przechowywaniem wrażliwych informacji w postaci niezaszyfrowanej.
Ocena ryzyka
Przechowywanie wrażliwych danych w formie tekstu jawnego może prowadzić do ich nieautoryzowanego ujawnienia, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zabezpieczyć przechowywane informacje przed nieautoryzowanym dostępem.
Inne podatności w Carlo Gavazzi VMU-C EM, Carlo Gavazzi VMU-C PV
Zobacz wszystkie- CVE-2017-5145Krytyczne
W urządzeniach Carlo Gavazzi VMU-C EM przed wersją oprogramowania A11_U05 oraz VMU-C PV przed wersją A17 odkryto podatność typu CROSS-SITE REQUEST FORGERY (CSRF). Jej wykorzystanie może pozwolić na wykonanie nieautoryzowanych działań, takich jak zmiana parametrów konfiguracyjnych i zapisanie zmodyfikowanej konfiguracji.
- CVE-2017-5144Krytyczne
W urządzeniach Carlo Gavazzi VMU-C EM przed wersją oprogramowania A11_U05 oraz VMU-C PV przed wersją A17 odkryto lukę w kontroli dostępu, która umożliwia dostęp do większości funkcji aplikacji bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Carlo Gavazzi VMU-C EM prior to firmware Version A11_U05, and VMU-C PV prior to firmware Version A17. Sensitive information is stored in clear-text.