CVE-2017-5167
WysokieStreszczenie
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto problem, który uniemożliwia użytkownikom zmianę własnych haseł.
Ocena ryzyka
Brak możliwości zmiany haseł przez użytkowników stwarza ryzyko nieautoryzowanego dostępu do urządzenia, co może prowadzić do manipulacji danymi pomiarowymi.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia, aby umożliwić użytkownikom zmianę haseł oraz wprowadzenie dodatkowych środków zabezpieczających.
Inne podatności w BINOM3 Universal Multifunctional Electric Power Quality Meter
Zobacz wszystkie- CVE-2017-5165Wysokie
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter zidentyfikowano problem związany z brakiem generowania tokena CSRF dla każdej strony i/lub dla funkcji wrażliwych. Umożliwia to cichą realizację nieautoryzowanych działań, takich jak zmiana parametrów konfiguracyjnych.
- CVE-2017-5166Krytyczne
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto lukę, która pozwala na ujawnienie informacji. Wykorzystanie tej luki może prowadzić do uzyskania uprzywilejowanego dostępu do urządzenia.
- CVE-2017-5162Krytyczne
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto problem związany z brakiem uwierzytelnienia dla zdalnej usługi, co umożliwia dostęp do konfiguracji i ustawień aplikacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in BINOM3 Universal Multifunctional Electric Power Quality Meter. Users do not have any option to change their own passwords.