Stormshield Network Security: Klartext-Logging von Passwörtern mit Sonderzeichen

Beschreibung

In Stormshield Network Security (SNS) vor 4.3.17, den Versionen 4.4.x bis 4.6.x vor 4.6.4 sowie 4.7.x vor 4.7.1 betrifft eine Schwachstelle Benutzerkonten, deren Passwort ein Gleichheitszeichen oder ein Leerzeichen enthält. Der serverd-Prozess protokolliert solche Passwörter im Klartext und sendet diese Logs unter Umständen an die Syslog-Komponente weiter. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Stormshield

• ABB Arctic ARM600 – Sicherheitslücke (OpenSSL/Zimbra-Kontext) CVE-2023-0286
• ABB Arctic ARM600 – Schwachstelle (ClamAV-Kontext) CVE-2023-20032
• CVE-2002-20001 – Axis Communications CVE-2002-20001
• CVE-2022-4450 – Sicherheitslücke in OpenSSL CVE-2022-4450
• zlib – Heap-Buffer-Over-Read in inflate (grosses gzip-Extra-Feld) CVE-2022-37434
• CVE-2022-4304 – Asustor CVE-2022-4304