CVE-2016-5069
KrytyczneStreszczenie
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 wykorzystują przewidywalne tokeny sesji, które są umieszczone w adresie URL.
Ocena ryzyka
Przewidywalne tokeny sesji mogą umożliwić atakującym przejęcie sesji użytkowników, co prowadzi do nieautoryzowanego dostępu do urządzeń.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która eliminuje użycie przewidywalnych tokenów sesji.
Inne podatności w Sierra Wireless GX 440 with ALEOS firmware 4.3.2
Zobacz wszystkie- CVE-2016-5068Krytyczne
Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 nie wymagają uwierzytelnienia dla żądań Embedded_Ace_Get_Task.cgi.
- CVE-2016-5065Krytyczne
Urządzenia Sierra Wireless GX 440 z firmware ALEOS 4.3.2 umożliwiają wstrzyknięcie polecenia przez skrypt Embedded_Ace_Set_Task.cgi.
Oryginalny opis (angielski, źródło NVD)
Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 use guessable session tokens, which are in the URL.