Podatność CVE-2017-14013

Podatność CVE-2017-14013

Publikacja: 2017-10-17 Modyfikacja: 2017-10-18

Opis:

A Client-Side Enforcement of Server-Side Security issue was discovered in ProMinent MultiFLEX M10a Controller web interface. The log out function in the application removes the user's session only on the client side. This may allow an attacker to bypass protection mechanisms, gain privileges, or assume the identity of an authenticated user.

Typ:

CWE-669

(Incorrect Resource Transfer Between Spheres)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Prominent -> Multiflex m10a controller firmware

Referencje:

http://www.securityfocus.com/bid/101259

https://ics-cert.us-cert.gov/advisories/ICSA-17-285-01

Copyright 2024, cxsecurity.com