CVE-2024-5434
Orta
Açıklama
Campbell Scientific CSI Web Server, web kimlik doğrulama bilgilerini belirli bir dosya adına sahip bir dosyada saklar. Bu dosyadaki parolalar zayıf olarak kodlanmış bir formatta depolanır. Dosya manuel olarak yeniden adlandırılmadığı sürece, dosyaya uzaktan erişmenin bilinen bir yolu yoktur. Ancak, bir saldırgan dosyaya erişim sağlarsa, parolalar çözülebilir ve erişim sağlamak için yeniden kullanılabilir.
ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünCSI Web Server and RTMC
Yayın28 May 2024
İlk görülme28 May 2024
Zayıflık türüCWE-261CWE-261
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Campbell Scientific CSI Web Server and RTMC | CSI Web Server 1.6, RTMC 5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.