CVE-2016-5070
KrytyczneStreszczenie
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 przechowują hasła w postaci niezaszyfrowanej.
Ocena ryzyka
Przechowywanie haseł w formie jawnej naraża organizację na ryzyko nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która poprawia bezpieczeństwo przechowywania haseł.
Inne podatności w Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2
Zobacz wszystkie- CVE-2016-5071Wysokie
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 wykonują aplikację zarządzającą w kontekście roota.
- CVE-2016-5067Wysokie
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 umożliwiają wstrzykiwanie poleceń Hayes AT.
- CVE-2016-5066Krytyczne
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 mają słabe hasła dla kont admin, rauser, sconsole oraz user.
Oryginalny opis (angielski, źródło NVD)
Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 store passwords in cleartext.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS