CVE-2023-34142
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-34142 występuje przesyłanie wrażliwych informacji w postaci niezaszyfrowanej w Hitachi Device Manager na systemach Windows i Linux. Problem dotyczy komponentów Device Manager Server, Device Manager Agent oraz Host Data Collector i występuje w wersjach przed 8.8.5-02.
Ocena ryzyka
Przesyłanie wrażliwych danych w postaci niezaszyfrowanej stwarza ryzyko ich przechwycenia przez nieautoryzowane osoby, co może prowadzić do naruszenia poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację Hitachi Device Manager do wersji 8.8.5-02 lub nowszej, aby zlikwidować tę podatność oraz zapewnić odpowiednie zabezpieczenia przesyłanych danych.
Oryginalny opis (angielski, źródło NVD)
Cleartext Transmission of Sensitive Information vulnerability in Hitachi Device Manager on Windows, Linux (Device Manager Server, Device Manager Agent, Host Data Collector components) allows Interception.This issue affects Hitachi Device Manager: before 8.8.5-02.