CVE-2015-8281
WysokieStreszczenie
Web Viewer w wersji 1.0.0.193 na urządzeniach Samsung SRN-1670D umożliwia atakującym obejście szyfrowania systemu plików za pomocą obliczeń XOR.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się aktualizację Web Viewer do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Web Viewer 1.0.0.193
Zobacz wszystkie- CVE-2015-8280Wysokie
Web Viewer w wersji 1.0.0.193 na urządzeniach Samsung SRN-1670D umożliwia zdalnym atakującym odkrycie danych uwierzytelniających poprzez odczyt szczegółowych komunikatów o błędach.
- CVE-2015-8279Wysokie
Web Viewer 1.0.0.193 na urządzeniach Samsung SRN-1670D umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wysłanie żądania do nieokreślonego skryptu PHP.
Oryginalny opis (angielski, źródło NVD)
Web Viewer 1.0.0.193 on Samsung SRN-1670D devices allows attackers to bypass filesystem encryption via XOR calculations.