CVE-2017-7913
KrytyczneStreszczenie
W aplikacji Moxa OnCell G3110-HSPA, G3110-HSDPA, G3150-HSDPA oraz OnCell 5104-HSDPA, 5104-HSPA i 5004-HSPA odkryto problem związany z przechowywaniem haseł w postaci niezaszyfrowanej. Plik konfiguracyjny aplikacji zawiera parametry, które reprezentują hasła w formie tekstu jawnego.
Ocena ryzyka
Przechowywanie haseł w postaci niezaszyfrowanej stwarza ryzyko ich ujawnienia, co może prowadzić do nieautoryzowanego dostępu do systemów i danych. Organizacje mogą być narażone na ataki, które wykorzystują te słabe punkty.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, która poprawia sposób przechowywania haseł. Dodatkowo, należy rozważyć wdrożenie mechanizmów szyfrowania dla wszystkich haseł w plikach konfiguracyjnych.
Oryginalny opis (angielski, źródło NVD)
A Plaintext Storage of a Password issue was discovered in Moxa OnCell G3110-HSPA Version 1.3 build 15082117 and previous versions, OnCell G3110-HSDPA Version 1.2 Build 09123015 and previous versions, OnCell G3150-HSDPA Version 1.4 Build 11051315 and previous versions, OnCell 5104-HSDPA, OnCell 5104-HSPA, and OnCell 5004-HSPA. The application's configuration file contains parameters that represent passwords in plaintext.