CVE-2014-9118

Wysokie

Opublikowano: 17/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Portal administracyjny w urządzeniu Zhone zNID GPON 2426A przed wersją S3.0.501 jest podatny na zdalne ataki, które umożliwiają wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze ipAddr w zhnping.cmd.

Ocena ryzyka

Atakujący może zdalnie uzyskać dostęp do systemu i wykonać nieautoryzowane polecenia, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację urządzenia do wersji S3.0.501 lub nowszej, aby usunąć tę podatność.

Inne podatności w Zhone zNID GPON 2426A

CVE-2014-8357Wysokie
W portalu administracyjnym Zhone zNID GPON 2426A przed wersją S3.0.501 klucz sesji jest umieszczany w adresie URL, co umożliwia zdalnym atakującym uzyskanie dowolnych haseł użytkowników poprzez parametr sessionKey w akcji getConfig do backupsettings.conf.

Oryginalny opis (angielski, źródło NVD)

The web administrative portal in Zhone zNID GPON 2426A before S3.0.501 allows remote attackers to execute arbitrary commands via shell metacharacters in the ipAddr parameter to zhnping.cmd.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS