CVE-2017-11321

Wysokie

Opublikowano: 03/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Interfejs ograniczonej powłoki w urządzeniu UCOPIA Wireless przed wersją 5.1.8 pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia 'admin' poprzez wykorzystanie metaznaków powłoki w poleceniu less.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do uprawnień administracyjnych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację urządzenia UCOPIA Wireless do wersji 5.1.8 lub nowszej, aby usunąć tę podatność.

Inne podatności w UCOPIA Wireless Appliance

CVE-2017-11322Wysokie
Wykonanie programu chroothole_client w urządzeniach UCOPIA Wireless Appliance przed wersją 5.1.8 umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez użycie znaku dolara ($) w argumentach.

Oryginalny opis (angielski, źródło NVD)

The restricted shell interface in UCOPIA Wireless Appliance before 5.1.8 allows remote authenticated users to gain 'admin' privileges via shell metacharacters in the less command.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS