CVE-2014-0354
WysokieStreszczenie
Router ZyXEL Wireless N300 NetUSB NBG-419N z firmware 1.00(BFQ.6)C0 ma twardo zakodowane hasło 'qweasdzxc' dla nieokreślonego konta, co umożliwia zdalnym atakującym uzyskanie dostępu do logowania index.asp za pomocą żądania HTTP.
Ocena ryzyka
Atakujący mogą zdalnie uzyskać dostęp do panelu logowania routera, co może prowadzić do przejęcia kontroli nad urządzeniem i siecią.
Rekomendacja
Zaleca się aktualizację firmware'u routera oraz zmianę domyślnego hasła na silniejsze i unikalne.
Inne podatności w ZyXEL Wireless N300 NetUSB NBG-419N router
Zobacz wszystkie- CVE-2014-0356Wysokie
Router ZyXEL Wireless N300 NetUSB NBG-419N z firmware 1.00(BFQ.6)C0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie metaznaków powłoki w funkcjach zarządzających.
- CVE-2014-0355Wysokie
Wielokrotne przepełnienia bufora na stosie w routerze ZyXEL Wireless N300 NetUSB NBG-419N z firmware 1.00(BFQ.6)C0 umożliwiają atakującym typu man-in-the-middle wykonanie dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez różne funkcje przetwarzające dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
The ZyXEL Wireless N300 NetUSB NBG-419N router with firmware 1.00(BFQ.6)C0 has a hardcoded password of qweasdzxc for an unspecified account, which allows remote attackers to obtain index.asp login access via an HTTP request.