CVE-2018-25134
CriticalSummary
Synaccess netBooter NP-02x/NP-08x w wersji 6.8 zawiera podatność na obejście uwierzytelniania w skrypcie webNewAcct.cgi, która pozwala nieautoryzowanym atakującym na tworzenie kont użytkowników z uprawnieniami administratora. Atakujący mogą wykorzystać brak kontroli, wysyłając odpowiednio skonstruowane żądania POST.
Risk Assessment
Podatność ta umożliwia atakującym uzyskanie nieautoryzowanego dostępu do zarządzania zasilaniem, co może prowadzić do poważnych zakłóceń w działaniu systemów. Organizacje mogą być narażone na utratę kontroli nad infrastrukturą zasilania.
Recommendation
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby usunąć tę podatność. Dodatkowo, warto wdrożyć dodatkowe mechanizmy zabezpieczeń, aby ograniczyć dostęp do interfejsu zarządzania.
Original NVD description (English source)
Synaccess netBooter NP-02x/NP-08x 6.8 contains an authentication bypass vulnerability in the webNewAcct.cgi script that allows unauthenticated attackers to create admin user accounts. Attackers can exploit the missing control check by sending crafted POST requests to create administrative accounts and gain unauthorized control over power supply management.