Podatności LOYTEC LVIS-3ME
3 znanych podatności CVE w LOYTEC LVIS-3ME, przetłumaczonych i ocenionych.
- CVE-2017-13998Wysokie
W wersjach LOYTEC LVIS-3ME przed 6.2.0 odkryto problem z niewystarczającą ochroną danych uwierzytelniających. Aplikacja nie chroni wystarczająco wrażliwych informacji przed nieautoryzowanym dostępem.
- CVE-2017-13996Wysokie
W wersjach LOYTEC LVIS-3ME przed 6.2.0 odkryto problem z przechodzeniem przez względne ścieżki. Interfejs użytkownika w sieci nie zapobiega dostępowi do krytycznych plików, do których użytkownicy niebędący administratorami nie powinni mieć dostępu.
- CVE-2017-13992Wysokie
W wersjach LOYTEC LVIS-3ME przed 6.2.0 odkryto problem z niewystarczającą entropią. Aplikacja nie wykorzystuje wystarczająco losowego generowania liczb dla mechanizmu uwierzytelniania interfejsu webowego, co może umożliwić zdalne wykonanie kodu.