CVE-2016-7806

Krytyczne

Opublikowano: 09/06/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie układowe I-O DATA DEVICE WFS-SR01 w wersji 1.10 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.

Ocena ryzyka

Podatność ta może prowadzić do przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

I-O DATA DEVICE WFS-SR01 firmware version 1.10 and earlier allow remote attackers to execute arbitrary OS commands via unspecified vectors.