CVE-2017-10931

Wysokie

Opublikowano: 19/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

ZXR10 1800-2S przed wersją 3.00.40 nieprawidłowo ogranicza zakres pobierania katalogu plików dla użytkowników WEB, co umożliwia pobieranie dowolnych plików i prowadzi do wycieków informacji, takich jak konfiguracja systemu.

Ocena ryzyka

Organizacja może być narażona na wycieki wrażliwych informacji, co może prowadzić do naruszenia bezpieczeństwa systemu i utraty zaufania użytkowników.

Rekomendacja

Zaleca się aktualizację urządzenia do wersji 3.00.40 lub nowszej, aby naprawić tę podatność i zabezpieczyć dostęp do plików.

Inne podatności w ZXR10 1800-2S

CVE-2017-10930Krytyczne
ZXR10 1800-2S przed wersją 3.00.40 nieprawidłowo ogranicza dostęp do zasobów, co pozwala zwykłym użytkownikom na pobieranie plików konfiguracyjnych. To może prowadzić do kradzieży informacji, takich jak konta administratorów i hasła.

Oryginalny opis (angielski, źródło NVD)

The ZXR10 1800-2S before v3.00.40 incorrectly restricts the download of the file directory range for WEB users, resulting in the ability to download any files and cause information leaks such as system configuration.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS