CVE-2016-1555
CriticalSummary
W urządzeniach Netgear WN604 przed wersją 3.3.3 oraz WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 i WNDAP660 przed wersją 3.5.5.0 występuje podatność, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez pliki boardData102.php, boardData103.php, boardDataJP.php, boardDataNA.php i boardDataWW.php.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym zdalne przejęcie kontroli nad urządzeniami, co może prowadzić do utraty danych lub kompromitacji sieci.
Recommendation
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie ruchu sieciowego.
Original NVD description (English source)
(1) boardData102.php, (2) boardData103.php, (3) boardDataJP.php, (4) boardDataNA.php, and (5) boardDataWW.php in Netgear WN604 before 3.3.3 and WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, and WNDAP660 before 3.5.5.0 allow remote attackers to execute arbitrary commands.