CWE-256

Podatność w serwerach telemetrycznych i stacjach centralnych GE Healthcare umożliwia nieuwierzytelnionemu atakującemu uzyskanie dostępu do klucza prywatnego SSH przechowywanego w plikach konfiguracyjnych. Oceniona jako krytyczna (CVSS 10.0), stanowi poważne zagrożenie dla bezpieczeństwa infrastruktury medycznej.

Podatność w urządzeniu Weintek cMT-3072XH2 z oprogramowaniem easyweb v2.1.53 umożliwia nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemowych za pośrednictwem endpointu reset_pj.cgi. Krytyczny poziom zagrożenia wynika z braku wymagania jakiegokolwiek uwierzytelnienia oraz możliwości pełnego przejęcia kontroli nad urządzeniem.

Hybrydowe rejestratory DVR firmy Hunt Electronic (modele HBF-09KD i HBF-16NK) są podatne na ujawnienie wrażliwych informacji. Nieuwierzytelniony atakujący zdalnie może uzyskać dostęp do pliku konfiguracyjnego systemu i odczytać hasło administratora w postaci jawnego tekstu.

Podatność w Vasion Print (dawniej PrinterLogic) umożliwia odczyt hasła z listy procesów systemowych bez uwierzytelnienia. Jest to podatność krytyczna (CVSS 9.8) polegająca na niezabezpieczonym przechowywaniu poświadczeń, co może prowadzić do pełnego przejęcia systemu.

Vasion Print (dawniej PrinterLogic) w wersjach przed Virtual Appliance Host 22.0.843 / Application 20.0.1923 ujawnia hasła w adresie URL (CWE-256). Podatność jest krytyczna, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika i może być wykorzystana zdalnie przez sieć.

Elizsoftware Panel przechowuje hasła użytkowników w postaci niezaszyfrowanej (plaintext), co umożliwia atakującemu uzyskanie dostępu do poświadczeń. Podatność otrzymała ocenę krytyczną CVSS 9.8, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika.

Router LB-LINK BL-W1210M w wersji 2.0 przechowuje dane uwierzytelniające użytkowników w postaci niezaszyfrowanej (plaintext) w firmware urządzenia. Jest to krytyczna podatność, ponieważ umożliwia odczytanie haseł przez każdego, kto uzyska dostęp do pamięci routera lub jego firmware.

Urządzenia Westermo EDW-100 umożliwiają nieuwierzytelnionemu użytkownikowi pobranie pliku konfiguracyjnego zawierającego hasło zapisane w postaci jawnego tekstu (cleartext). Podatność jest krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika, a jej wykorzystanie może prowadzić do pełnego przejęcia kontroli nad urządzeniem.

Routery bezprzewodowe Buffalo z serii WSR-2533DHP przechowują hasła w postaci niezaszyfrowanej (plaintext). Osoba nieuprawniona mająca dostęp sieciowy do strony logowania urządzenia może pozyskać skonfigurowane dane uwierzytelniające.

W oprogramowaniu Ice Qube Thermal Management Center w wersjach wcześniejszych niż 4.13 hasła użytkowników są przechowywane w postaci niezaszyfrowanej (plaintext) w pliku dostępnym bez uwierzytelnienia. Podatność jest krytyczna, ponieważ nieuwierzytelniony atakujący zdalnie może uzyskać pełne dane uwierzytelniające do systemu.

Urządzenia Echelon SmartServer 1, SmartServer 2 oraz i.LON 100/600 przechowują hasła w postaci niezaszyfrowanej (plaintext) w plikach konfiguracyjnych. Atakujący, który uzyska dostęp do takiego pliku, może zalogować się do webowego interfejsu zarządzania urządzeniem.

W aplikacji webowej systemów BeaconMedaes TotalAlert Scroll Medical Air Systems hasła przechowywane są w postaci jawnej (plaintext) w pliku dostępnym bez jakiegokolwiek uwierzytelnienia. Podatność umożliwia nieuprawnionemu atakującemu zdalne pozyskanie danych uwierzytelniających.

W urządzeniach Moxa OnCell z serii G3110-HSPA, G3110-HSDPA, G3150-HSDPA, 5104-HSDPA, 5104-HSPA oraz 5004-HSPA hasła są przechowywane w plikach konfiguracyjnych w postaci niezaszyfrowanego tekstu jawnego. Podatność ta umożliwia nieuwierzytelnionemu atakującemu uzyskanie pełnych danych uwierzytelniających, co w środowiskach przemysłowych (ICS/OT) stwarza poważne zagrożenie.

Vasion Print (dawniej PrinterLogic) Virtual Appliance przechowuje liczne wrażliwe poświadczenia — w tym hasła do baz danych, hasło root MySQL, klucze SaaS oraz hasło administratora Portainer — w plikach tekstowych odczytywanych przez wszystkich użytkowników systemu. Dowolny lokalny użytkownik lub proces mogący odczytać system plików hosta może pozyskać wszystkie te sekrety w formie jawnej, co prowadzi do pełnego przejęcia urządzenia.

Sparx Pro Cloud Server przechowuje lokalnie wygenerowane hasła użytkowników w postaci niezaszyfrowanego tekstu jawnego (plaintext), gdy jako podstawowa metoda uwierzytelniania skonfigurowano OpenID. Jest to podatność klasy CWE-256, która naraża dane uwierzytelniające na ujawnienie w przypadku uzyskania dostępu do systemu.

Ksenia Security Lares Home Automation w wersji 1.6 (model legacy) zawiera niezabezpieczony endpoint umożliwiający uwierzytelnionym atakującym przesyłanie binarnych obrazów systemu plików MPFS. Podatność jest krytyczna, gdyż pozwala na nadpisanie pamięci flash i potencjalne wykonanie dowolnego kodu na serwerze webowym systemu automatyki domowej.

Wiele modeli routerów bezprzewodowych firmy Sapido zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu zdalne pobranie pliku konfiguracyjnego systemu zawierającego dane logowania administratora w postaci jawnego tekstu. Podatność jest szczególnie groźna, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

System zarządzania parkingami Smart Parking Management System firmy Honding Technology zawiera podatność ujawnienia wrażliwych informacji, umożliwiającą nieuwierzytelnionemu atakującemu zdalne pobranie danych logowania administratora w postaci jawnego tekstu. Podatność jest krytyczna ze względu na brak jakichkolwiek barier autoryzacyjnych.

Podatność w funkcji ebooknote aplikacji Hamastar MeetingHub Paperless Meetings 2021 powoduje przechowywanie haseł użytkowników w postaci niezaszyfrowanej (plaintext) w plikach XML. Zdalny atakujący może odczytać dane uwierzytelniające innych użytkowników i przejąć dostęp do systemu.

OpenPLC V3 przechowuje hasła w postaci niezaszyfrowanego, jawnego tekstu, co umożliwia atakującemu odzyskanie danych uwierzytelniających i uzyskanie dostępu do wrażliwych informacji. Podatność jest szczególnie groźna w środowiskach przemysłowych (ICS/OT), gdzie kompromitacja sterownika PLC może mieć poważne konsekwencje operacyjne.