CVE-2017-9956
WysokieStreszczenie
W oprogramowaniu U.motion Builder firmy Schneider Electric w wersjach 1.2.1 i wcześniejszych występuje luka umożliwiająca obejście uwierzytelniania. Luka ta polega na istnieniu w systemie zakodowanej, ważnej sesji, którą atakujący może wykorzystać w żądaniu HTTP.
Ocena ryzyka
Luka ta pozwala atakującemu na uzyskanie dostępu do systemu bez konieczności prawidłowego uwierzytelnienia, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację oprogramowania U.motion Builder do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Schneider Electric U.motion Builder
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability exists in Schneider Electric's U.motion Builder software versions 1.2.1 and prior in which the system contains a hard-coded valid session. An attacker can use that session ID as part of the HTTP cookie of a web request, resulting in authentication bypass