CVE-2015-6020

Wysokie

Opublikowano: 31/12/2015(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia ZyXEL PMG5318-B20A z oprogramowaniem układowym 1.00AANC0b5 pozwalają zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia administratora poprzez wykorzystanie dostępu do konta użytkownika.

Ocena ryzyka

Zdalni uwierzytelnieni użytkownicy mogą uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do poważnych naruszeń bezpieczeństwa w sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji oraz ograniczenie dostępu do kont użytkowników.

Inne podatności w ZyXEL PMG5318-B20A

CVE-2015-6018Krytyczne
Implementacja diagnostycznego pingu w urządzeniach ZyXEL PMG5318-B20A z firmware przed wersją 1.00(AANC.2)C0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru PingIPAddr.

Oryginalny opis (angielski, źródło NVD)

ZyXEL PMG5318-B20A devices with firmware 1.00AANC0b5 allow remote authenticated users to obtain administrative privileges by leveraging access to the user account.