Podatność CVE-2017-14009

Podatność CVE-2017-14009

Publikacja: 2017-10-17 Modyfikacja: 2017-10-18

Opis:

An Information Exposure issue was discovered in ProMinent MultiFLEX M10a Controller web interface. When an authenticated user uses the Change Password feature on the application, the current password for the user is specified in plaintext. This may allow an attacker who has been authenticated to gain access to the password.

Typ:

CWE-319

(Cleartext Transmission of Sensitive Information)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4/10	2.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Prominent -> Multiflex m10a controller firmware

Referencje:

http://www.securityfocus.com/bid/101259

https://ics-cert.us-cert.gov/advisories/ICSA-17-285-01

Copyright 2024, cxsecurity.com