Katalog CVE
CVE-2014-8687
KrytyczneStreszczenie
Urządzenia Seagate Business NAS z firmware przed wersją 2015.00322 pozwalają zdalnym atakującym na wykonanie dowolnego kodu z uprawnieniami roota poprzez wykorzystanie statycznego klucza szyfrującego do tworzenia tokenów sesji.
Ocena ryzyka
Atakujący mogą uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do wycieku danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację firmware'u urządzeń Seagate Business NAS do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Seagate Business NAS devices with firmware before 2015.00322 allow remote attackers to execute arbitrary code with root privileges by leveraging use of a static encryption key to create session tokens.