Vulnerabilidad en Tridium Niagara AX Framework (CVE-2012-3025)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-522 Credenciales insuficientemente protegidas

Fecha de publicación:

16/08/2012

Última modificación:

11/04/2025

Descripción

La configuración predeterminada de Tridium Niagara AX Framework hasta la versión v3.6 utiliza base64 con texto en claro para la transmisión de las credenciales en las cookies, lo que permite a atacantes remotos obtener información sensible espiando el tráfico de la red.<br />

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.00 MEDIA
Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno