CVE-2016-5068

Krytyczne

Opublikowano: 10/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 nie wymagają uwierzytelnienia dla żądań Embedded_Ace_Get_Task.cgi.

Ocena ryzyka

Brak uwierzytelnienia może umożliwić nieautoryzowanym użytkownikom dostęp do wrażliwych funkcji urządzenia, co stwarza ryzyko naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, która wymusza uwierzytelnienie dla tych żądań.

Oryginalny opis (angielski, źródło NVD)

Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 do not require authentication for Embedded_Ace_Get_Task.cgi requests.