Summary
Vulnerability in Orpak (CVE-2017-14852). Confidential information can be exposed externally.
Original description
The description as published by the source.
An insecure communication was found between a user and the Orpak SiteOmat management console for all known versions, due to an invalid SSL certificate. The attack allows for an eavesdropper to capture the communication and decrypt the data.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Orpak SiteOmat管理コンソールにおいて、ユーザーと管理コンソール間の通信が不正なSSL証明書により安全でないことが判明しました。この問題により、通信を傍受し、データを復号化される可能性があります。この脆弱性はすべての既知バージョンに影響します。
ユーザーとOrpak SiteOmat管理コンソール間の通信が安全でない。
Orpak SiteOmat管理コンソールのすべての既知バージョン。
不正なSSL証明書が使用され、通信の盗聴とデータの復号が可能。
SSL証明書を有効なものに更新する。
公式のパッチを適用するまで通信を控える。
通信が有効なSSL証明書を使用しているか確認する。
References
- web orpak.com
- web securityfocus.com
- web ics-cert.us-cert.gov
- web nvd.nist.gov
- web github.com