CVE-2016-7807

Wysokie

Opublikowano: 09/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie układowe I-O DATA DEVICE WFS-SR01 w wersji 1.10 i wcześniejszych umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do danych na urządzeniach pamięci włożonych do produktu poprzez nieokreślone wektory.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych przechowywanych na urządzeniach, co może prowadzić do utraty poufności informacji w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zlikwidować tę podatność.

Inne podatności w I-O DATA DEVICE WFS-SR01

CVE-2016-7806Krytyczne
Oprogramowanie układowe I-O DATA DEVICE WFS-SR01 w wersji 1.10 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

I-O DATA DEVICE WFS-SR01 firmware version 1.10 and earlier allow remote attackers to bypass access restriction to access data on storage devices inserted into the product via unspecified vectors.