FICHE CVE

CVE-2016-10512

Publiée le 2017-09-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de MultiTech FaxFinder antérieures à la 4.1.2 stockent les mots de passe de configuration LDAP en texte clair et les affichent directement dans le code source HTML de la page de configuration. Tout utilisateur non authentifié ayant un accès réseau à l'interface d'administration peut consulter ces identifiants simplement en ouvrant la page des paramètres LDAP. Cela permet à un attaquant de voler des identifiants d'administration et potentiellement de compromettre l'annuaire LDAP connecté.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Erreurs de gestion des identifiants · CWE-255

Publiée2017-09-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

MultiTech FaxFinder before 4.1.2 stores Passwords unencrypted for maintaining the test connectivity function of its LDAP configuration. These credentials are retrieved by the system when the LDAP configuration page is opened and are embedded directly into the HTML source code in cleartext.