CVE-2017-11502

Krytyczne

Opublikowano: 20/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Technicolor DPC3928AD DOCSIS umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez żądanie rozpoczynające się od 'GET /../' na porcie TCP 4321.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa organizacji.

Rekomendacja

Zaleca się zablokowanie dostępu do portu TCP 4321 oraz wdrożenie odpowiednich środków zabezpieczających, aby uniemożliwić nieautoryzowany dostęp do systemu.

Oryginalny opis (angielski, źródło NVD)

Technicolor DPC3928AD DOCSIS devices allow remote attackers to read arbitrary files via a request starting with "GET /../" on TCP port 4321.