CVE-2017-11495

Krytyczne

Opublikowano: 20/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia PHICOMM K2 (PSG1218) w wersji V22.5.11.5 i wcześniejszych umożliwiają zdalne wykonanie kodu bez uwierzytelnienia poprzez wysłanie żądania do nieokreślonego skryptu ASP. Alternatywnie, atakujący może wykorzystać nieautoryzowany dostęp do tego skryptu, aby wywołać restart urządzenia za pomocą akcji ifType=reboot.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym zdalne wykonanie kodu oraz potencjalne zakłócenie działania urządzeń. Może to prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację urządzeń PHICOMM K2 do najnowszej wersji oprogramowania, aby usunąć tę podatność. Dodatkowo, warto ograniczyć dostęp do skryptów ASP tylko dla uwierzytelnionych użytkowników.

Oryginalny opis (angielski, źródło NVD)

PHICOMM K2(PSG1218) devices V22.5.11.5 and earlier allow unauthenticated remote code execution via a request to an unspecified ASP script; alternatively, the attacker can leverage unauthenticated access to this script to trigger a reboot via an ifType=reboot action.