CVE-2015-8279
WysokieStreszczenie
Web Viewer 1.0.0.193 na urządzeniach Samsung SRN-1670D umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wysłanie żądania do nieokreślonego skryptu PHP.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych przechowywanych na urządzeniu, co może prowadzić do naruszenia prywatności i bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania Web Viewer do najnowszej wersji oraz ograniczenie dostępu do urządzeń tylko dla zaufanych użytkowników.
Inne podatności w Web Viewer 1.0.0.193
Zobacz wszystkie- CVE-2015-8281Wysokie
Web Viewer w wersji 1.0.0.193 na urządzeniach Samsung SRN-1670D umożliwia atakującym obejście szyfrowania systemu plików za pomocą obliczeń XOR.
- CVE-2015-8280Wysokie
Web Viewer w wersji 1.0.0.193 na urządzeniach Samsung SRN-1670D umożliwia zdalnym atakującym odkrycie danych uwierzytelniających poprzez odczyt szczegółowych komunikatów o błędach.
Oryginalny opis (angielski, źródło NVD)
Web Viewer 1.0.0.193 on Samsung SRN-1670D devices allows remote attackers to read arbitrary files via a request to an unspecified PHP script.