CVE-2016-7814

Wysokie

Opublikowano: 09/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Firmware urządzeń I-O DATA DEVICE TS-WRLP w wersji 1.00.01 i wcześniejszych oraz TS-WRLA w wersji 1.00.01 i wcześniejszych umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających poprzez nieokreślone wektory.

Ocena ryzyka

Atakujący mogą zdobyć dane uwierzytelniające, co może prowadzić do nieautoryzowanego dostępu do systemów i danych organizacji.

Rekomendacja

Zaleca się aktualizację firmware'u do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w I-O DATA DEVICE TS-WRLP and TS-WRLA firmware

CVE-2016-7819Wysokie
Firmware urządzeń I-O DATA DEVICE TS-WRLP w wersji 1.01.02 i wcześniejszych oraz TS-WRLA w wersji 1.01.02 i wcześniejszych umożliwia atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemu operacyjnego za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

I-O DATA DEVICE TS-WRLP firmware version 1.00.01 and earlier and TS-WRLA firmware version 1.00.01 and earlier allow remote attackers to obtain authentication credentials via unspecified vectors.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS