Katalog CVE
CVE-2017-10903
KrytyczneStreszczenie
Problem z niewłaściwą autoryzacją w oprogramowaniu układowym PTW-WMS1 w wersji 2.000.012 umożliwia zdalnym atakującym logowanie się do urządzenia z uprawnieniami roota i przeprowadzanie dowolnych operacji za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać pełny dostęp do urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
Improper authentication issue in PTW-WMS1 firmware version 2.000.012 allows remote attackers to log in to the device with root privileges and conduct arbitrary operations via unspecified vectors.