Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-4501

CRITICAL · 9.1 CVSS Gepubliceerd: CWE-284

Beschrijving NL

Environmental Systems Corporation (ESC) 8832 Data Controller 3.02 en eerdere verkeerd gebruikte sessies, waarmee externe aanvallers authenticatie kunnen omzeilen en willekeurige configuratiewijzigingen kunnen aanbrengen via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

Environmental Systems Corporation (ESC) 8832 Data Controller 3.02 and earlier mishandles sessions, which allows remote attackers to bypass authentication and make arbitrary configuration changes via unspecified vectors.

Vendors

Envirosys

Affected products

Esc 8832 Data Controller

References