CVE-2017-10931

Wysokie

Opublikowano: 19/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

ZXR10 1800-2S przed wersją 3.00.40 nieprawidłowo ogranicza zakres pobierania katalogu plików dla użytkowników WEB, co umożliwia pobieranie dowolnych plików i prowadzi do wycieków informacji, takich jak konfiguracja systemu.

Ocena ryzyka

Organizacja może być narażona na wycieki wrażliwych informacji, co może prowadzić do naruszenia bezpieczeństwa systemu i utraty zaufania użytkowników.

Rekomendacja

Zaleca się aktualizację urządzenia do wersji 3.00.40 lub nowszej, aby naprawić tę podatność i zabezpieczyć dostęp do plików.

Inne podatności w ZXR10 1800-2S

CVE-2017-10930Krytyczne
ZXR10 1800-2S przed wersją 3.00.40 nieprawidłowo ogranicza dostęp do zasobów, co pozwala zwykłym użytkownikom na pobieranie plików konfiguracyjnych. To może prowadzić do kradzieży informacji, takich jak konta administratorów i hasła.

Oryginalny opis (angielski, źródło NVD)

The ZXR10 1800-2S before v3.00.40 incorrectly restricts the download of the file directory range for WEB users, resulting in the ability to download any files and cause information leaks such as system configuration.