CVE-2024-36081
KrytyczneStreszczenie
Urządzenia Westermo EDW-100 do 2024-05-03 pozwalają nieautoryzowanym użytkownikom na pobranie pliku konfiguracyjnego zawierającego hasło w postaci niezaszyfrowanej. Jest to konwerter szeregowy na Ethernet, który nie powinien być umieszczany na krawędzi sieci.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości ujawnienia wrażliwych danych, co może prowadzić do nieautoryzowanego dostępu do systemów. Organizacje powinny być świadome zagrożeń związanych z umieszczaniem tych urządzeń w nieodpowiednich lokalizacjach w sieci.
Rekomendacja
Zaleca się, aby urządzenia Westermo EDW-100 były umieszczane w bezpiecznych strefach sieciowych oraz aby wprowadzono odpowiednie zabezpieczenia, aby uniemożliwić dostęp do plików konfiguracyjnych osobom nieautoryzowanym.
Oryginalny opis (angielski, źródło NVD)
Westermo EDW-100 devices through 2024-05-03 allow an unauthenticated user to download a configuration file containing a cleartext password. NOTE: this is a serial-to-Ethernet converter that should not be placed at the edge of the network.