CVE-1999-1524
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Oprogramowanie układowe routerów FlowPoint DSL w wersjach przed 3.0.8 umożliwia zdalnemu atakującemu wykorzystanie funkcji odzyskiwania hasła z sieci, co pozwala na przeprowadzenie ataku typu brute force na hasła.
Ocena ryzyka
Atakujący może uzyskać dostęp do routera, co prowadzi do potencjalnej utraty poufności danych oraz kontroli nad urządzeniem w sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego routerów FlowPoint DSL do wersji 3.0.8 lub nowszej, aby zablokować możliwość zdalnego wykorzystania funkcji odzyskiwania hasła.
Oryginalny opis (angielski, źródło NVD)
FlowPoint DSL router firmware versions prior to 3.0.8 allows a remote attacker to exploit a password recovery feature from the network and conduct brute force password guessing, instead of limiting the feature to the serial console port.