Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1010

MEDIUM · 4.9 CVSS Gepubliceerd: CWE-310

Beschrijving NL

Rockwell Automation RSView32 7.60.00 (ook bekend als CPR9 SR4) en eerder versleutelt inloggegevens niet goed, waardoor lokale gebruikers gevoelige informatie kunnen verkrijgen door een bestand te lezen en een decoderingsaanval uit te voeren.

Origineel (Engels) tonen

Rockwell Automation RSView32 7.60.00 (aka CPR9 SR4) and earlier does not properly encrypt credentials, which allows local users to obtain sensitive information by reading a file and conducting a decryption attack.

Vendors

Rockwellautomation

Affected products

Rsview32

References