Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 5 min 133 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-7819

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-255

Beschrijving NL

Met de DB-service in IBM System Networking Switch Center (SNSC) vóór 7.3.1.5 en Lenovo Switch Center vóór 8.1.2.0 kunnen externe aanvallers gevoelige beheerdersaccountinformatie verkrijgen via een verzoek op poort 40999, zoals blijkt uit een onjuist gecodeerd wachtwoord.

Origineel (Engels) tonen

The DB service in IBM System Networking Switch Center (SNSC) before 7.3.1.5 and Lenovo Switch Center before 8.1.2.0 allows remote attackers to obtain sensitive administrator-account information via a request on port 40999, as demonstrated by an improperly encrypted password.

Vendors

Lenovo Ibm

Affected products

Switch Center System Networking Switch Center

References