CVE-2015-7931
Beschrijving NL
De Java-client in Adcon Telemetry A840 Telemetry Gateway Base Station authenticeert het stationapparaat niet, waardoor man-in-the-middle-aanvallers apparaten kunnen vervalsen en gevoelige informatie kunnen verkrijgen door cleartext-pakketgegevens te lezen, gerelateerd aan het ontbreken van SSL-ondersteuning.
Origineel (Engels) tonen
The Java client in Adcon Telemetry A840 Telemetry Gateway Base Station does not authenticate the station device, which allows man-in-the-middle attackers to spoof devices and obtain sensitive information by reading cleartext packet data, related to the lack of SSL support.