Katalog CVE
CVE-2017-8074
KrytyczneStreszczenie
Na urządzeniu TP-Link TL-SG108E 1.0, zdalny atakujący mógł uzyskać dostęp do poświadczeń z logów 'SEND data', w których hasła są zakodowane w formacie szesnastkowym. Problem dotyczy oprogramowania układowego w wersji 1.1.2 Build 20141017 Rel.50749.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych, co może prowadzić do nieautoryzowanego dostępu do systemów i zasobów organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
On the TP-Link TL-SG108E 1.0, a remote attacker could retrieve credentials from "SEND data" log lines where passwords are encoded in hexadecimal. This affects the 1.1.2 Build 20141017 Rel.50749 firmware.