Podatność CVE-2017-7909

Podatność CVE-2017-7909

Publikacja: 2017-05-05 Modyfikacja: 2017-05-06

Opis:

A Use of Client-Side Authentication issue was discovered in Advantech B+B SmartWorx MESR901 firmware versions 1.5.2 and prior. The web interface uses JavaScript to check client authentication and redirect unauthorized users. Attackers may intercept requests and bypass authentication to access restricted web pages.

Typ:

CWE-287

(Improper Authentication)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Advantech b+b smartworx -> Mesr901 firmware

Referencje:

http://www.securityfocus.com/bid/98257

https://ics-cert.us-cert.gov/advisories/ICSA-17-122-03

Copyright 2024, cxsecurity.com