CVE-2016-10175
KrytyczneStreszczenie
Router NETGEAR WNR2000v5 ujawnia swój numer seryjny podczas żądania do URI /BRS_netgear_success.html. Numer seryjny ten może być wykorzystany do uzyskania nazwy użytkownika i hasła administratora w połączeniu z podatnością CVE-2016-10176, która umożliwia resetowanie odpowiedzi na pytania dotyczące odzyskiwania hasła.
Ocena ryzyka
Ujawnienie numeru seryjnego routera stwarza ryzyko nieautoryzowanego dostępu do panelu administracyjnego, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania routera oraz zabezpieczenie dostępu do panelu administracyjnego poprzez silne hasła i dodatkowe środki ochrony.
Oryginalny opis (angielski, źródło NVD)
The NETGEAR WNR2000v5 router leaks its serial number when performing a request to the /BRS_netgear_success.html URI. This serial number allows a user to obtain the administrator username and password, when used in combination with the CVE-2016-10176 vulnerability that allows resetting the answers to the password-recovery questions.