Résumé
Vulnérabilité dans Orpak (CVE-2017-14852). Des informations confidentielles peuvent être exposées.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
An insecure communication was found between a user and the Orpak SiteOmat management console for all known versions, due to an invalid SSL certificate. The attack allows for an eavesdropper to capture the communication and decrypt the data.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2017-14852 a été découverte dans orpak.
Des informations confidentielles peuvent être exposées. Score CVSS : 8.6/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « orpak CVE-2017-14852 » sur le site de l'éditeur.
CVE-2017-14852 (orpak) — CWE-311 / CVSS v3 8.6
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
ユーザーとOrpak SiteOmat管理コンソール間の通信が安全でない。
Orpak SiteOmat管理コンソールのすべての既知バージョン。
不正なSSL証明書が使用され、通信の盗聴とデータの復号が可能。
SSL証明書を有効なものに更新する。
公式のパッチを適用するまで通信を控える。
通信が有効なSSL証明書を使用しているか確認する。
Références
- web orpak.com
- web securityfocus.com
- web ics-cert.us-cert.gov
- web nvd.nist.gov
- web github.com