CVE-2014-9303

Wysokie

Opublikowano: 07/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Panel sterowania Active Network EntryPass N5200 umożliwia zdalnym atakującym odczyt pamięci urządzenia oraz uzyskanie nazwy użytkownika i hasła administratora poprzez odpowiedni URL.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do nieautoryzowanego dostępu do systemu i jego zasobów.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do panelu sterowania.

Inne podatności w EntryPass N5200 Active Network Control Panel

CVE-2014-8868Wysokie
Panel sterowania Active Network Control EntryPass N5200 nie ogranicza odpowiednio dostępu, co pozwala zdalnym atakującym na uzyskanie nazwy użytkownika i hasła administratora oraz potencjalnie innych wrażliwych informacji poprzez wysłanie żądania do /4.

Oryginalny opis (angielski, źródło NVD)

EntryPass N5200 Active Network Control Panel allows remote attackers to read device memory and obtain the administrator username and password via a URL starting with an ASCII character o through z or A through D, different vectors than CVE-2014-8868.