CVE-2016-5676
WysokieStreszczenie
W NUUO NVRmini 2 w wersjach 1.7.5 do 2.x, NUUO NVRsolo w wersjach 1.7.5 do 2.x oraz NETGEAR ReadyNAS Surveillance w wersjach 1.1.1 do 1.4.1 istnieje podatność, która pozwala zdalnym atakującym na zresetowanie hasła administratora poprzez akcję cmd=loaddefconfig.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do konta administratora, co może prowadzić do pełnej kontroli nad systemem i jego danymi.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia nieautoryzowanych prób dostępu.
Inne podatności w NUUO NVRmini 2, NUUO NVRsolo, NETGEAR ReadyNAS Surveillance
Zobacz wszystkie- CVE-2016-5677Wysokie
NUUO NVRmini 2 w wersjach od 1.7.5 do 3.0.0, NUUO NVRsolo w wersjach od 1.0.0 do 3.0.0 oraz NETGEAR ReadyNAS Surveillance w wersjach od 1.1.1 do 1.4.1 mają wbudowane hasło qwe23622260 dla konta nuuoeng, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez żądanie __nvr_status___.php.
- CVE-2016-5674Krytyczne
W pliku __debugging_center_utils___.php w NUUO NVRmini 2 w wersjach od 1.7.5 do 3.0.0, NUUO NVRsolo w wersjach od 1.7.5 do 3.0.0 oraz NETGEAR ReadyNAS Surveillance w wersjach od 1.1.1 do 1.4.1, zdalni atakujący mogą wykonać dowolny kod PHP poprzez parametr log.
Oryginalny opis (angielski, źródło NVD)
cgi-bin/cgi_system in NUUO NVRmini 2 1.7.5 through 2.x, NUUO NVRsolo 1.7.5 through 2.x, and NETGEAR ReadyNAS Surveillance 1.1.1 through 1.4.1 allows remote attackers to reset the administrator password via a cmd=loaddefconfig action.