CVE-2015-7923
Beschrijving NL
Westermo WeOS vóór 4.19.0 gebruikt dezelfde privé-SSL-sleutel voor de installaties van verschillende klanten, waardoor het voor man-in-the-middle-aanvallers gemakkelijker wordt om cryptografische beveiligingsmechanismen te omzeilen door gebruik te maken van kennis van een sleutel.
Origineel (Engels) tonen
Westermo WeOS before 4.19.0 uses the same SSL private key across different customers' installations, which makes it easier for man-in-the-middle attackers to defeat cryptographic protection mechanisms by leveraging knowledge of a key.