CVE-2015-7250
WysokieStreszczenie
W urządzeniach ZTE ZXHN H108N R1A przed wersją ZTE.bhs.ZXHNH108NR1A.k_PE występuje podatność na przejście przez absolutną ścieżkę w cgi-bin/webproc, co pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą pełnej ścieżki w parametrze getpage.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych informacji z systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych prób ataków.
Inne podatności w ZTE ZXHN H108N R1A
Zobacz wszystkie- CVE-2015-7248Wysokie
Urządzenia ZTE ZXHN H108N R1A przed wersją ZTE.bhs.ZXHNH108NR1A.k_PE umożliwiają zdalnym atakującym odkrycie nazw użytkowników oraz haszy haseł poprzez odczytanie kodu źródłowego HTML cgi-bin/webproc.
- CVE-2015-7251Krytyczne
Urządzenia ZTE ZXHN H108N R1A przed wersją ZTE.bhs.ZXHNH108NR1A.k_PE mają wbudowane hasło 'root' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję TELNET.
Oryginalny opis (angielski, źródło NVD)
Absolute path traversal vulnerability in cgi-bin/webproc on ZTE ZXHN H108N R1A devices before ZTE.bhs.ZXHNH108NR1A.k_PE allows remote attackers to read arbitrary files via a full pathname in the getpage parameter.