CVE-2014-8329
Beschrijving NL
Schrack Technik microControl met firmware vóór 1.7.0 (937) slaat gevoelige informatie op onder de web root met onvoldoende toegangscontrole, waardoor externe aanvallers toegangsgegevens voor de ftp- en telnetdiensten kunnen verkrijgen via een direct verzoek voor ZTPUsrDtls.txt.
Origineel (Engels) tonen
Schrack Technik microControl with firmware before 1.7.0 (937) stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain access data for the ftp and telnet services via a direct request for ZTPUsrDtls.txt.