Katalog CVE
CVE-2016-10309
KrytyczneStreszczenie
W interfejsie graficznym urządzeń Ceragon FibeAir IP-10 (przed wersją 7.2.0) zdalny atakujący może obejść uwierzytelnianie, dodając do swojej przeglądarki ciasteczko ALBATROSS o wartości 0-4-11.
Ocena ryzyka
Atakujący może uzyskać dostęp do systemu bez autoryzacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności urządzenia.
Rekomendacja
Zaleca się aktualizację urządzeń do wersji 7.2.0 lub nowszej, aby usunąć tę podatność oraz monitorowanie dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
In the GUI of Ceragon FibeAir IP-10 (before 7.2.0) devices, a remote attacker can bypass authentication by adding an ALBATROSS cookie with the value 0-4-11 to their browser.