CVE-2017-13664
KrytyczneStreszczenie
Wersja 2.2.4.8 i wcześniejsze oprogramowania iSmartAlarm CubeOne mają lukę, która pozwala na ujawnienie pliku z hasłami. Atakujący mogą uzyskać dostęp do danych uwierzytelniających, co umożliwia im wykonywanie dowolnych poleceń z uprawnieniami administratora.
Ocena ryzyka
Ujawnienie pliku z hasłami stwarza poważne zagrożenie dla bezpieczeństwa systemu, umożliwiając atakującym pełną kontrolę nad urządzeniem. Może to prowadzić do dalszych ataków na sieć organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania iSmartAlarm CubeOne do najnowszej wersji, aby usunąć tę lukę. Dodatkowo, należy monitorować dostęp do systemu i zmienić hasła, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
Password file exposure in firmware in iSmartAlarm CubeOne version 2.2.4.8 and earlier allows attackers to execute arbitrary commands with administrative privileges by retrieving credentials from this file.