CVE-2016-1525

Wysokie

Opublikowano: 13/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-1525 występuje luka w systemie zarządzania NETGEAR NMS300 w wersji 1.5.0.11 i wcześniejszych, która pozwala na przeprowadzenie ataku typu directory traversal. Zdalni uwierzytelnieni użytkownicy mogą odczytać dowolne pliki, wykorzystując sekwencję '..' w parametrze realName.

Ocena ryzyka

Ta podatność może prowadzić do ujawnienia wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Umożliwia atakującym dostęp do plików, które nie powinny być dostępne dla użytkowników.

Rekomendacja

Zaleca się aktualizację systemu NETGEAR NMS300 do najnowszej wersji, aby usunąć tę lukę. Dodatkowo, warto wdrożyć mechanizmy ograniczające dostęp do krytycznych plików.

Inne podatności w NETGEAR Management System NMS300

CVE-2016-1524Krytyczne
Wielokrotne podatności związane z nieograniczonym przesyłaniem plików w systemie zarządzania NETGEAR NMS300 w wersji 1.5.0.11 i wcześniejszych pozwalają zdalnym atakującym na wykonanie dowolnego kodu Java poprzez przesłanie pliku JSP.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in data/config/image.do in NETGEAR Management System NMS300 1.5.0.11 and earlier allows remote authenticated users to read arbitrary files via a .. (dot dot) in the realName parameter.