CVE-2024-2420
KrytyczneStreszczenie
System kontroli dostępu i monitorowania zdarzeń LenelS2 NetBox w wersjach przed 5.6.1 zawiera twardo zakodowane dane uwierzytelniające, co umożliwia atakującemu ominięcie wymagań dotyczących uwierzytelniania.
Ocena ryzyka
Obecność twardo zakodowanych danych uwierzytelniających stwarza poważne ryzyko dla bezpieczeństwa organizacji, ponieważ atakujący może uzyskać nieautoryzowany dostęp do systemu.
Rekomendacja
Zaleca się aktualizację systemu LenelS2 NetBox do najnowszej wersji, aby usunąć twardo zakodowane dane uwierzytelniające i zabezpieczyć system przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
LenelS2 NetBox access control and event monitoring system was discovered to contain Hardcoded Credentials in versions prior to and including 5.6.1 which allows an attacker to bypass authentication requirements.