Katalog CVE
CVE-2015-5995
KrytyczneStreszczenie
Urządzenia Mediabridge Medialink MWN-WAPR300N z firmware 5.07.50 oraz urządzenia Tenda N3 Wireless N150 umożliwiają zdalnym atakującym uzyskanie dostępu administracyjnego poprzez określony podciąg admin w nagłówku HTTP Cookie.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad urządzeniami, co może prowadzić do poważnych naruszeń bezpieczeństwa w sieci organizacji.
Rekomendacja
Zaleca się aktualizację firmware'u urządzeń do najnowszej wersji oraz monitorowanie logów dostępu w celu wykrycia nieautoryzowanych prób.
Oryginalny opis (angielski, źródło NVD)
Mediabridge Medialink MWN-WAPR300N devices with firmware 5.07.50 and Tenda N3 Wireless N150 devices allow remote attackers to obtain administrative access via a certain admin substring in an HTTP Cookie header.