Katalog CVE
CVE-2017-11645
KrytyczneStreszczenie
Routery NetComm Wireless 4GT101W w wersji sprzętowej 0.01 i oprogramowania V1.1.8.8 oraz bootloaderze 1.1.3 nie wymagają uwierzytelnienia do uzyskania dostępu do plików logfile.html, status.html oraz system_config.html.
Ocena ryzyka
Brak uwierzytelnienia umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych informacji, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania routera do najnowszej wersji, która wprowadza wymagane mechanizmy uwierzytelniania dla tych plików.
Oryginalny opis (angielski, źródło NVD)
NetComm Wireless 4GT101W routers with Hardware: 0.01 / Software: V1.1.8.8 / Bootloader: 1.1.3 do not require authentication for logfile.html, status.html, or system_config.html.