CVE-2016-5650

Wysokie

Opublikowano: 24/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia ZModo ZP-NE14-S i ZP-IBH-13W nie egzekwują ustawienia konfiguracji WPA2, co pozwala zdalnym atakującym na nawiązanie połączenia z dowolnym punktem dostępowym przy użyciu rozpoznawalnej wartości SSID.

Ocena ryzyka

Atakujący mogą przejąć kontrolę nad połączeniem sieciowym, co może prowadzić do przechwytywania danych lub ataków typu man-in-the-middle.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń oraz wprowadzenie dodatkowych zabezpieczeń sieciowych, aby ograniczyć ryzyko nieautoryzowanego dostępu.

Inne podatności w ZModo ZP-NE14-S, ZP-IBH-13W

CVE-2016-5081Krytyczne
Urządzenia ZModo ZP-NE14-S i ZP-IBH-13W mają wbudowane hasło roota, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję TELNET.

Oryginalny opis (angielski, źródło NVD)

ZModo ZP-NE14-S and ZP-IBH-13W devices do not enforce a WPA2 configuration setting, which allows remote attackers to trigger association with an arbitrary access point by using a recognized SSID value.