Веб-интерфейс затронутых коммутаторов Murrelektronik Xelity регистрирует MAC-адреса из таблицы MAC-адресов устройств, когда прошедший проверку подлинности администратор использует функцию «Копировать полученные MAC-адреса». Из-за неправильного формирования сообщений об ошибках неаутентифицированный злоумышленник, имеющий сетевой доступ к веб-интерфейсу, может получить зарегистрированные MAC-адреса с помощью инструментов разработчика браузера.
Показать оригинальное описание (EN)
The web GUI of affected Murrelektronik Xelity switches logs MAC addresses from the devices MAC address table when an authenticated administrator uses the 'Copy learned MAC Addresses' function. Due to improper generation of error messages, an unauthenticated attacker with network access to the web interface can retrieve the logged MAC addresses via browser developer tools.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 23
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58820:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58821:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58822:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58823:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58824:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58825:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58826:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58827:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58840:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58841:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58842:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58843:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58844:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58845:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58847:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58850:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58851:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58852:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58853:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58854:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58855:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58857:*
|
2.1.0
|
— |
|
Murrelektronik Xelity_Firmware
cpe:2.3:o:murrelektronik:xelity_firmware:V2.1.0:*:*:*:*:*:58860:*
|
2.1.0
|
— |