CVE-2014-8423
WysokieStreszczenie
Nieokreślona podatność w portalu zarządzania w ARRIS VAP2500 przed wersją FW08.41 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad urządzeniem przez zdalnego atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w ARRIS VAP2500
Zobacz wszystkie- CVE-2014-8425Wysokie
Portal zarządzania w ARRIS VAP2500 przed FW08.41 pozwala zdalnym atakującym na uzyskanie poświadczeń poprzez odczyt plików konfiguracyjnych.
- CVE-2014-8424Wysokie
ARRIS VAP2500 przed wersją FW08.41 nieprawidłowo weryfikuje hasła, co pozwala zdalnym atakującym na ominięcie uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the management portal in ARRIS VAP2500 before FW08.41 allows remote attackers to execute arbitrary commands via unknown vectors.