iDS6 DSSPro Digital Signage System 6.2 contains a sensitive information disclosure vulnerability that allows remote attackers to intercept authentication credentials through cleartext cookie transmission. Attackers can exploit the autoSave feature to capture user passwords during man-in-the-middle attacks on HTTP communications.
iDS6 DSSPro Digital Signage System 6.2 transmits authentication credentials in cleartext cookies over HTTP, enabling remote attackers to intercept user passwords via man-in-the-middle attacks. The autoSave feature exacerbates this vulnerability by automatically capturing and transmitting sensitive authentication data without encryption.
تحتوي نسخة iDS6 DSSPro 6.2 على ثغرة في الكشف عن المعلومات الحساسة حيث يتم نقل بيانات اعتماد المصادقة عبر ملفات تعريف الارتباط بدون تشفير. يمكن للمهاجمين البعيدين اعتراض كلمات المرور من خلال هجمات الوسيط (MITM) على اتصالات HTTP، خاصة عند تفعيل ميزة الحفظ التلقائي.
نظام iDS6 DSSPro للإشارات الرقمية الإصدار 6.2 ينقل بيانات المصادقة في ملفات تعريف الارتباط بصيغة نصية عادية عبر HTTP، مما يسمح للمهاجمين باعتراض كلمات المرور. تزيد ميزة الحفظ التلقائي من خطورة الثغرة بنقل البيانات الحساسة دون تشفير.
Upgrade iDS6 DSSPro to version 6.3 or later immediately. Enforce HTTPS/TLS encryption for all communications. Disable or restrict the autoSave feature. Implement network segmentation and monitor for suspicious authentication patterns. Use VPN for remote access to digital signage systems.
قم بترقية iDS6 DSSPro إلى الإصدار 6.3 أو أحدث فوراً. فرض تشفير HTTPS/TLS لجميع الاتصالات. تعطيل أو تقييد ميزة الحفظ التلقائي. تطبيق تقسيم الشبكة ومراقبة أنماط المصادقة المريبة. استخدام VPN للوصول البعيد إلى أنظمة الإشارات الرقمية.