It is possible for an unauthenticated adjacent attacker to download log files of the controller, which may disclose some restricted information.
An unauthenticated adjacent attacker can download controller log files, potentially exposing restricted information. This vulnerability affects network devices in proximity without requiring authentication credentials.
تسمح هذه الثغرة لمهاجم غير مصرح به في الشبكة المجاورة بتحميل ملفات السجل من متحكم الشبكة دون الحاجة إلى بيانات اعتماد. قد تحتوي ملفات السجل على معلومات حساسة تتعلق بتكوين النظام وأنشطة المستخدمين والبيانات المقيدة الأخرى.
يمكن لمهاجم غير مصرح به في الشبكة المجاورة تحميل ملفات السجل من المتحكم، مما قد يكشف معلومات حساسة. تؤثر هذه الثغرة على أجهزة الشبكة القريبة دون الحاجة إلى بيانات اعتماد المصادقة.
Implement network segmentation to restrict adjacent network access to controllers. Enable authentication for all log file access. Apply vendor security patches immediately. Monitor and restrict access to controller management interfaces. Implement access controls and network-based authentication mechanisms.
تطبيق تقسيم الشبكة لتقييد الوصول إلى المتحكمات من الشبكات المجاورة. تفعيل المصادقة لجميع عمليات الوصول إلى ملفات السجل. تطبيق تصحيحات الأمان من المورد فوراً. مراقبة وتقييد الوصول إلى واجهات إدارة المتحكم. تطبيق آليات التحكم في الوصول والمصادقة القائمة على الشبكة.