PT-2024-6690 · Advantech · Adam-5630
CVE-2024-34542
·
Publicado
2024-06-26
·
Atualizado
2024-10-07
CVSS v2.0
6.1
Média
| Vetor | AV:A/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas:
Advantech ADAM-5630 (versões afetadas não especificadas)
Descrição:
O problema está relacionado à transmissão de credenciais de usuário em texto simples entre o dispositivo e o dispositivo de origem do usuário durante o processo de login. Isso se deve ao uso de algoritmos de criptografia fracos. Um invasor poderia explorar essa vulnerabilidade para obter as credenciais do usuário.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Adam-5630