CVE-2015-7248
WysokieStreszczenie
Urządzenia ZTE ZXHN H108N R1A przed wersją ZTE.bhs.ZXHNH108NR1A.k_PE umożliwiają zdalnym atakującym odkrycie nazw użytkowników oraz haszy haseł poprzez odczytanie kodu źródłowego HTML cgi-bin/webproc.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych logowania, co może prowadzić do nieautoryzowanego dostępu do systemów i danych organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby zniwelować tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w ZTE ZXHN H108N R1A
Zobacz wszystkie- CVE-2015-7250Wysokie
W urządzeniach ZTE ZXHN H108N R1A przed wersją ZTE.bhs.ZXHNH108NR1A.k_PE występuje podatność na przejście przez absolutną ścieżkę w cgi-bin/webproc, co pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą pełnej ścieżki w parametrze getpage.
- CVE-2015-7251Krytyczne
Urządzenia ZTE ZXHN H108N R1A przed wersją ZTE.bhs.ZXHNH108NR1A.k_PE mają wbudowane hasło 'root' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję TELNET.
Oryginalny opis (angielski, źródło NVD)
ZTE ZXHN H108N R1A devices before ZTE.bhs.ZXHNH108NR1A.k_PE allow remote attackers to discover usernames and password hashes by reading the cgi-bin/webproc HTML source code, a different vulnerability than CVE-2015-8703.