CVE-2014-8425
WysokieStreszczenie
Portal zarządzania w ARRIS VAP2500 przed FW08.41 pozwala zdalnym atakującym na uzyskanie poświadczeń poprzez odczyt plików konfiguracyjnych.
Ocena ryzyka
Atakujący mogą zdobyć dostęp do wrażliwych danych, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zabezpieczyć portal zarządzania przed nieautoryzowanym dostępem.
Inne podatności w ARRIS VAP2500
Zobacz wszystkie- CVE-2014-8424Wysokie
ARRIS VAP2500 przed wersją FW08.41 nieprawidłowo weryfikuje hasła, co pozwala zdalnym atakującym na ominięcie uwierzytelniania.
- CVE-2014-8423Wysokie
Nieokreślona podatność w portalu zarządzania w ARRIS VAP2500 przed wersją FW08.41 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.
Oryginalny opis (angielski, źródło NVD)
The management portal in ARRIS VAP2500 before FW08.41 allows remote attackers to obtain credentials by reading the configuration files.