CVE-2014-8424
WysokieStreszczenie
ARRIS VAP2500 przed wersją FW08.41 nieprawidłowo weryfikuje hasła, co pozwala zdalnym atakującym na ominięcie uwierzytelniania.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do systemu bez poprawnej autoryzacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację urządzenia do najnowszej wersji oprogramowania, aby naprawić tę lukę.
Inne podatności w ARRIS VAP2500
Zobacz wszystkie- CVE-2014-8425Wysokie
Portal zarządzania w ARRIS VAP2500 przed FW08.41 pozwala zdalnym atakującym na uzyskanie poświadczeń poprzez odczyt plików konfiguracyjnych.
- CVE-2014-8423Wysokie
Nieokreślona podatność w portalu zarządzania w ARRIS VAP2500 przed wersją FW08.41 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.
Oryginalny opis (angielski, źródło NVD)
ARRIS VAP2500 before FW08.41 does not properly validate passwords, which allows remote attackers to bypass authentication.