CVE-2010-1573
CriticalSummary
Oprogramowanie sprzętowe Linksys WAP54Gv3 w wersji 3.04.03 i wcześniejszych używa twardo zakodowanej nazwy użytkownika (Gemtek) oraz hasła (gemtekswd) dla interfejsu debugowania na niektórych stronach internetowych. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez parametry data1, data2 lub data3 na stronach Debug_command_page.asp oraz debug.cgi.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad urządzeniem przez zdalnych atakujących, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Recommendation
Zaleca się aktualizację oprogramowania sprzętowego do najnowszej wersji, która eliminuje tę podatność oraz zmianę domyślnych danych logowania na silniejsze i unikalne.
Original NVD description (English source)
Linksys WAP54Gv3 firmware 3.04.03 and earlier uses a hard-coded username (Gemtek) and password (gemtekswd) for a debug interface for certain web pages, which allows remote attackers to execute arbitrary commands via the (1) data1, (2) data2, or (3) data3 parameters to (a) Debug_command_page.asp and (b) debug.cgi.