CVE-2021-22763
KrytyczneStreszczenie
W urządzeniach PowerLogic PM55xx, PM8ECC, EGX100 i EGX300 występuje podatność CWE-640 związana z słabym mechanizmem odzyskiwania hasła dla zapomnianego hasła. Może to umożliwić atakującemu uzyskanie dostępu na poziomie administratora do urządzenia.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do krytycznych systemów, co może prowadzić do utraty danych lub przejęcia kontroli nad urządzeniami.
Rekomendacja
Zaleca się wdrożenie silniejszych mechanizmów odzyskiwania haseł oraz regularne aktualizowanie urządzeń do najnowszych wersji, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
A CWE-640: Weak Password Recovery Mechanism for Forgotten Password vulnerability exists in PowerLogic PM55xx, PowerLogic PM8ECC, PowerLogic EGX100 and PowerLogic EGX300 (see security notification for version infromation) that could allow an attacker administrator level access to a device.