Katalog CVE
CVE-2015-6018
KrytyczneStreszczenie
Implementacja diagnostycznego pingu w urządzeniach ZyXEL PMG5318-B20A z firmware przed wersją 1.00(AANC.2)C0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru PingIPAddr.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad urządzeniem, co może prowadzić do poważnych naruszeń bezpieczeństwa w sieci organizacji.
Rekomendacja
Zaleca się aktualizację firmware do wersji 1.00(AANC.2)C0 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The diagnostic-ping implementation on ZyXEL PMG5318-B20A devices with firmware before 1.00(AANC.2)C0 allows remote attackers to execute arbitrary commands via the PingIPAddr parameter.