CVE-2015-5989
KrytyczneStreszczenie
Urządzenia Belkin F9K1102 z oprogramowaniem układowym 2.10.17 polegają na kodzie JavaScript po stronie klienta do autoryzacji, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez określone zmiany wartości LockStatus i Login_Success.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci i danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć ryzyko nieautoryzowanego dostępu.
Inne podatności w Belkin F9K1102, firmware 2.10.17
Zobacz wszystkie- CVE-2015-5987Wysokie
Urządzenia Belkin F9K1102 z firmware 2.10.17 używają niewłaściwego algorytmu do wyboru wartości ID w nagłówku zapytania DNS, co ułatwia zdalnym atakującym fałszowanie odpowiedzi poprzez przewidywanie tej wartości.
- CVE-2015-5988Krytyczne
Interfejs zarządzania siecią na urządzeniach Belkin F9K1102 z oprogramowaniem układowym 2.10.17 ma puste hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez wykorzystanie sesji LAN.
Oryginalny opis (angielski, źródło NVD)
Belkin F9K1102 2 devices with firmware 2.10.17 rely on client-side JavaScript code for authorization, which allows remote attackers to obtain administrative privileges via certain changes to LockStatus and Login_Success values.