CVE-2014-7999

Wysokie

Opublikowano: 24/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Cisco-Meraki MS, MR i MX z firmware przed 2014-09-24 pozwalają zdalnym uwierzytelnionym użytkownikom na instalację dowolnego firmware'u, wykorzystując nieokreślony dostęp do obsługi HTTP w lokalnej sieci.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanej modyfikacji oprogramowania urządzeń, co stwarza ryzyko dla integralności i bezpieczeństwa sieci organizacji.

Rekomendacja

Zaleca się aktualizację firmware'u urządzeń Cisco-Meraki do wersji po 2014-09-24, aby zniwelować tę podatność.

Inne podatności w Cisco-Meraki MS, MR, and MX devices

CVE-2014-7995Wysokie
Urządzenia Cisco-Meraki MS, MR i MX z firmware przed 2014-09-24 umożliwiają atakującym w bezpośredniej bliskości uzyskanie dostępu do powłoki poprzez otwarcie obudowy urządzenia i podłączenie kabla do portu szeregowego.

Oryginalny opis (angielski, źródło NVD)

Cisco-Meraki MS, MR, and MX devices with firmware before 2014-09-24 allow remote authenticated users to install arbitrary firmware by leveraging unspecified HTTP handler access on the local network, aka Cisco-Meraki defect ID 00478565.