CVE-2016-5068
KrytyczneStreszczenie
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 nie wymagają uwierzytelnienia dla żądań Embedded_Ace_Get_Task.cgi.
Ocena ryzyka
Brak uwierzytelnienia może umożliwić nieautoryzowanym użytkownikom dostęp do wrażliwych funkcji urządzenia, co stwarza ryzyko naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która wymusza uwierzytelnienie dla tych żądań.
Inne podatności w Sierra Wireless GX 440 with ALEOS firmware 4.3.2
Zobacz wszystkie- CVE-2016-5069Krytyczne
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 wykorzystują przewidywalne tokeny sesji, które są umieszczone w adresie URL.
- CVE-2016-5065Krytyczne
Urządzenia Sierra Wireless GX 440 z firmware ALEOS 4.3.2 umożliwiają wstrzyknięcie polecenia przez skrypt Embedded_Ace_Set_Task.cgi.
Oryginalny opis (angielski, źródło NVD)
Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 do not require authentication for Embedded_Ace_Get_Task.cgi requests.