Katalog CVE
CVE-2023-31069
KrytyczneStreszczenie
W TSplus Remote Access w wersji do 16.0.2.14 odkryto problem, w którym dane uwierzytelniające są przechowywane w postaci niezaszyfrowanej w kodzie źródłowym HTML strony logowania.
Ocena ryzyka
Przechowywanie danych uwierzytelniających w postaci niezaszyfrowanej naraża organizację na ryzyko kradzieży tych informacji przez osoby trzecie, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji TSplus Remote Access oraz wdrożenie mechanizmów zabezpieczających, takich jak szyfrowanie danych uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in TSplus Remote Access through 16.0.2.14. Credentials are stored as cleartext within the HTML source code of the login page.