CVE-2016-5366

Wysokie

Opublikowano: 14/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Routery Huawei Honor WS851 z oprogramowaniem 1.1.21.1 i wcześniejszymi wersjami pozwalają zdalnym atakującym na modyfikację danych konfiguracyjnych poprzez podatność związaną z wstrzykiwaniem plików.

Ocena ryzyka

Atakujący mogą zdalnie zmieniać ustawienia routera, co może prowadzić do przejęcia kontroli nad urządzeniem oraz naruszenia bezpieczeństwa sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania routera do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Routery Huawei Honor WS851

CVE-2016-5367Wysokie
Routery Huawei Honor WS851 z oprogramowaniem w wersji 1.1.21.1 i wcześniejszymi umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

Huawei Honor WS851 routers with software 1.1.21.1 and earlier allow remote attackers to modify configuration data via vectors related to a "file injection vulnerability," aka HWPSIRT-2016-05052.