CVE-2017-5166
KrytyczneStreszczenie
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto lukę, która pozwala na ujawnienie informacji. Wykorzystanie tej luki może prowadzić do uzyskania uprzywilejowanego dostępu do urządzenia.
Ocena ryzyka
Ujawnienie informacji może prowadzić do nieautoryzowanego dostępu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Inne podatności w BINOM3 Universal Multifunctional Electric Power Quality Meter
Zobacz wszystkie- CVE-2017-5167Wysokie
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto problem, który uniemożliwia użytkownikom zmianę własnych haseł.
- CVE-2017-5165Wysokie
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter zidentyfikowano problem związany z brakiem generowania tokena CSRF dla każdej strony i/lub dla funkcji wrażliwych. Umożliwia to cichą realizację nieautoryzowanych działań, takich jak zmiana parametrów konfiguracyjnych.
- CVE-2017-5162Krytyczne
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto problem związany z brakiem uwierzytelnienia dla zdalnej usługi, co umożliwia dostęp do konfiguracji i ustawień aplikacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in BINOM3 Universal Multifunctional Electric Power Quality Meter. An INFORMATION EXPOSURE flaw can be used to gain privileged access to the device.