CVE-2017-5162
KrytyczneStreszczenie
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto problem związany z brakiem uwierzytelnienia dla zdalnej usługi, co umożliwia dostęp do konfiguracji i ustawień aplikacji.
Ocena ryzyka
Brak uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do krytycznych ustawień urządzenia, co stwarza ryzyko manipulacji danymi i zakłócenia działania systemu.
Rekomendacja
Zaleca się wdrożenie mechanizmów uwierzytelniania dla zdalnych usług oraz regularne aktualizowanie oprogramowania urządzenia w celu zabezpieczenia przed nieautoryzowanym dostępem.
Inne podatności w BINOM3 Universal Multifunctional Electric Power Quality Meter
Zobacz wszystkie- CVE-2017-5167Wysokie
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto problem, który uniemożliwia użytkownikom zmianę własnych haseł.
- CVE-2017-5165Wysokie
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter zidentyfikowano problem związany z brakiem generowania tokena CSRF dla każdej strony i/lub dla funkcji wrażliwych. Umożliwia to cichą realizację nieautoryzowanych działań, takich jak zmiana parametrów konfiguracyjnych.
- CVE-2017-5166Krytyczne
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto lukę, która pozwala na ujawnienie informacji. Wykorzystanie tej luki może prowadzić do uzyskania uprzywilejowanego dostępu do urządzenia.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in BINOM3 Universal Multifunctional Electric Power Quality Meter. Lack of authentication for remote service gives access to application set up and configuration.