Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-05825

Опубликовано: 23 мая 2020
Источник: fstec
CVSS3: 8.4
CVSS2: 7.2

Описание

Уязвимость приложения для управления программируемыми панелями CmtViewer связана с использованием недостаточно надежного алгоритма шифрования. Эксплуатация уязвимости может позволить нарушителю получить пароль с помощью перебора хешей

Вендор

Weintek

Наименование ПО

CmtViewer

Версия ПО

от 2.10.42 (CmtViewer)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Weintek - -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4)

Возможные меры по устранению уязвимости

Компенсирующие меры: использование паролей, стойких к методам перебора

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

8.4 High

CVSS3

7.2 High

CVSS2

8.4 High

CVSS3

7.2 High

CVSS2