Beveiligingsadvies

CVE-2018-9031

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2018-03-29 16:00:00
Laatst bijgewerkt 2024-08-05 07:10:47
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

The login interface on TNLSoftSolutions Sentry Vision 3.x devices provides password disclosure by reading an "if(pwd ==" line in the HTML source code. This means, in effect, that authentication occurs only on the client side.