CVE-2016-6536

Krytyczne

Opublikowano: 19/09/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2016-6536 dotyczy urządzeń AVer Information EH6108H+ z firmware X9.03.24.00.07l, gdzie atakujący zdalnie mogą obejść ograniczenia dostępu do stron lub zmodyfikować hasła, wykorzystując znajomość wartości parametru handle.

Ocena ryzyka

Zagrożenie to może prowadzić do nieautoryzowanego dostępu do ustawień urządzenia oraz potencjalnej utraty kontroli nad nim, co stanowi poważne ryzyko dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację firmware'u urządzenia do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do krytycznych funkcji.

Oryginalny opis (angielski, źródło NVD)

The /setup URI on AVer Information EH6108H+ devices with firmware X9.03.24.00.07l allows remote attackers to bypass intended page-access restrictions or modify passwords by leveraging knowledge of a handle parameter value.