CVE-2015-5988
KrytyczneStreszczenie
Interfejs zarządzania siecią na urządzeniach Belkin F9K1102 z oprogramowaniem układowym 2.10.17 ma puste hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez wykorzystanie sesji LAN.
Ocena ryzyka
Brak hasła w interfejsie zarządzania stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając nieautoryzowanym użytkownikom dostęp do krytycznych funkcji urządzenia.
Rekomendacja
Zaleca się natychmiastową zmianę ustawień hasła na silne oraz aktualizację oprogramowania układowego do najnowszej wersji.
Inne podatności w Belkin F9K1102, firmware 2.10.17
Zobacz wszystkie- CVE-2015-5987Wysokie
Urządzenia Belkin F9K1102 z firmware 2.10.17 używają niewłaściwego algorytmu do wyboru wartości ID w nagłówku zapytania DNS, co ułatwia zdalnym atakującym fałszowanie odpowiedzi poprzez przewidywanie tej wartości.
- CVE-2015-5989Krytyczne
Urządzenia Belkin F9K1102 z oprogramowaniem układowym 2.10.17 polegają na kodzie JavaScript po stronie klienta do autoryzacji, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez określone zmiany wartości LockStatus i Login_Success.
Oryginalny opis (angielski, źródło NVD)
The web management interface on Belkin F9K1102 2 devices with firmware 2.10.17 has a blank password, which allows remote attackers to obtain administrative privileges by leveraging a LAN session.