Недостаточно защищенный способ ввода учетных данных
Описание:
В приложении Open-AudIT до 4.0.2 веб-интерфейс скрывает пароли Windows и строки SNMP от пользователей с помощью обфускации "поля пароля" HTML. Используя инструменты разработчика или аналогичные, можно изменить обфускацию, чтобы учетные данные были открыты.
Как исправить
Компенсирующая мера
На текущий момент нет официальных решений от вендора
Ограничить доступ к веб-интерфейсу
CVSSv3.1
Рейтинг: 5.9/10
Дополнительная информация ниже по ссылкам:
