CVE-2016-1555
KrytyczneStreszczenie
W urządzeniach Netgear WN604 przed wersją 3.3.3 oraz WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 i WNDAP660 przed wersją 3.5.5.0 występuje podatność, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez pliki boardData102.php, boardData103.php, boardDataJP.php, boardDataNA.php i boardDataWW.php.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym zdalne przejęcie kontroli nad urządzeniami, co może prowadzić do utraty danych lub kompromitacji sieci.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
(1) boardData102.php, (2) boardData103.php, (3) boardDataJP.php, (4) boardDataNA.php, and (5) boardDataWW.php in Netgear WN604 before 3.3.3 and WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, and WNDAP660 before 3.5.5.0 allow remote attackers to execute arbitrary commands.