PT-2017-18103
CVE-2017-8075
·
Publicado
2017-04-23
·
Atualizado
2017-04-27
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
TP-Link TL-SG108E version 1.0
TP-Link TL-SG108E firmware 1.1.2 Build 20141017 Rel.50749
Description
A remote attacker could retrieve credentials from "Switch Info" log lines where passwords are in cleartext.
Recommendations
For TP-Link TL-SG108E version 1.0, update the firmware to a version that does not store passwords in cleartext.
For TP-Link TL-SG108E firmware 1.1.2 Build 20141017 Rel.50749, update the firmware to a version that does not store passwords in cleartext.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾