CVE-2017-9957
KrytyczneStreszczenie
W oprogramowaniu U.motion Builder firmy Schneider Electric w wersjach 1.2.1 i wcześniejszych występuje podatność, w której usługa internetowa zawiera ukryte konto systemowe z twardo zakodowanym hasłem. Atakujący może wykorzystać te informacje do zalogowania się do systemu z uprawnieniami wysokiego poziomu.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację oprogramowania U.motion Builder do najnowszej wersji, aby usunąć tę podatność oraz zresetowanie haseł do wszystkich kont systemowych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in Schneider Electric's U.motion Builder software versions 1.2.1 and prior in which the web service contains a hidden system account with a hardcoded password. An attacker can use this information to log into the system with high-privilege credentials.