CVE-2016-7819

Wysokie

Opublikowano: 09/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Firmware urządzeń I-O DATA DEVICE TS-WRLP w wersji 1.01.02 i wcześniejszych oraz TS-WRLA w wersji 1.01.02 i wcześniejszych umożliwia atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemu operacyjnego za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący z dostępem do konta administratora może wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację firmware'u do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w I-O DATA DEVICE TS-WRLP and TS-WRLA firmware

CVE-2016-7814Wysokie
Firmware urządzeń I-O DATA DEVICE TS-WRLP w wersji 1.00.01 i wcześniejszych oraz TS-WRLA w wersji 1.00.01 i wcześniejszych umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

I-O DATA DEVICE TS-WRLP firmware version 1.01.02 and earlier and TS-WRLA firmware version 1.01.02 and earlier allows an attacker with administrator rights to execute arbitrary OS commands via unspecified vectors.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS