Podatności Lynxspring JENEsys BAS Bridge
4 znanych podatności CVE w Lynxspring JENEsys BAS Bridge, przetłumaczonych i ocenionych.
- CVE-2016-8369Wysokie
W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych występuje problem związany z niewystarczającą weryfikacją, czy żądanie zostało celowo dostarczone przez użytkownika. To prowadzi do podatności na ataki typu Cross-Site Request Forgery (CSRF).
- CVE-2016-8361Wysokie
W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych odkryto problem związany z używaniem twardo zakodowanej nazwy użytkownika bez hasła, co umożliwia atakującemu dostęp do systemu bez autoryzacji.
- CVE-2016-8357Wysokie
Wykryto problem w wersjach 1.1.8 i starszych mostka BAS Lynxspring JENEsys. Użytkownik z dostępem tylko do odczytu może wysyłać polecenia do oprogramowania, które je zaakceptuje.
- CVE-2016-8378Krytyczne
W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych odkryto problem związany z brakiem odpowiednich zabezpieczeń bazy danych do ochrony poświadczeń.