BDU:2017-02322

Опубликовано: 29 мар. 2016

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость факс-сервера FaxFinder связана с ошибками управления регистрационными данными, которые встраиваются в исходный код HTML (/system_configuration/ldap) в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, воздействовать на конфиденциальность, целостность и доступность данных, используя страницу конфигурации LDAP

Вендор

Multi-Tech Systems, Inc.

Наименование ПО

FaxFinder

Версия ПО

до 4.1.2 (FaxFinder)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более поздней версии:

ftp://ftp.multitech.com/faxfinder/ffx40/FFx40_version_update.txt

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-10512
CVE

EPSS

Процентиль: 60%

0.00398

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2016-10512

CVSS3: 9.8

nvd

больше 8 лет назад

MultiTech FaxFinder before 4.1.2 stores Passwords unencrypted for maintaining the test connectivity function of its LDAP configuration. These credentials are retrieved by the system when the LDAP configuration page is opened and are embedded directly into the HTML source code in cleartext.

GHSA-rcq5-f6hf-3cv6

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 60%

0.00398

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2