Katalog CVE
CVE-2017-10900
KrytyczneStreszczenie
Oprogramowanie firmware PTW-WMS1 w wersji 2.000.012 pozwala zdalnym atakującym na obejście ograniczeń dostępu, co umożliwia uzyskanie lub usunięcie danych na dysku za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub je usunąć, co może prowadzić do utraty danych i naruszenia prywatności organizacji.
Rekomendacja
Zaleca się aktualizację firmware'u do najnowszej wersji, aby załatać tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
PTW-WMS1 firmware version 2.000.012 allows remote attackers to bypass access restrictions to obtain or delete data on the disk via unspecified vectors.