CVE-2017-10902
KrytyczneStreszczenie
Oprogramowanie układowe PTW-WMS1 w wersji 2.000.012 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zniwelować tę podatność.
Inne podatności w PTW-WMS1 firmware version 2.000.012
Zobacz wszystkie- CVE-2017-10901Wysokie
Przepełnienie bufora w oprogramowaniu układowym PTW-WMS1 w wersji 2.000.012 umożliwia zdalnym atakującym przeprowadzenie ataków typu denial-of-service za pomocą nieokreślonych wektorów.
- CVE-2017-10903Krytyczne
Problem z niewłaściwą autoryzacją w oprogramowaniu układowym PTW-WMS1 w wersji 2.000.012 umożliwia zdalnym atakującym logowanie się do urządzenia z uprawnieniami roota i przeprowadzanie dowolnych operacji za pomocą nieokreślonych wektorów.
- CVE-2017-10900Krytyczne
Oprogramowanie firmware PTW-WMS1 w wersji 2.000.012 pozwala zdalnym atakującym na obejście ograniczeń dostępu, co umożliwia uzyskanie lub usunięcie danych na dysku za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
PTW-WMS1 firmware version 2.000.012 allows remote attackers to execute arbitrary OS commands via unspecified vectors.