CVE-2017-8075
KrytyczneStreszczenie
Na urządzeniu TP-Link TL-SG108E 1.0, zdalny atakujący może uzyskać dostęp do poświadczeń z linii logów 'Switch Info', gdzie hasła są zapisane w postaci niezaszyfrowanej. Problem dotyczy oprogramowania układowego w wersji 1.1.2 Build 20141017 Rel.50749.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przejęcia kont użytkowników lub dostępu do wrażliwych danych, co może prowadzić do dalszych ataków lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz zabezpieczenie logów przed dostępem nieautoryzowanym.
Oryginalny opis (angielski, źródło NVD)
On the TP-Link TL-SG108E 1.0, a remote attacker could retrieve credentials from "Switch Info" log lines where passwords are in cleartext. This affects the 1.1.2 Build 20141017 Rel.50749 firmware.