CVE-2016-2275
KrytyczneStreszczenie
Interfejs webowy urządzeń Advantech/B+B SmartWorx VESP211-EU z firmware 1.7.2 oraz VESP211-232 z firmware 1.5.1 i 1.7.2 polega na kontroli dostępu po stronie klienta, co umożliwia zdalnym atakującym wykonywanie działań administracyjnych za pomocą zmodyfikowanego kodu JavaScript.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację firmware'u urządzeń do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
The web interface on Advantech/B+B SmartWorx VESP211-EU devices with firmware 1.7.2 and VESP211-232 devices with firmware 1.5.1 and 1.7.2 relies on the client to implement access control, which allows remote attackers to perform administrative actions via modified JavaScript code.