CVE-2017-14000

Krytyczne

Opublikowano: 05/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wykryto problem z niewłaściwą autoryzacją w serii Ctek SkyRouter 4200 i 4400, we wszystkich wersjach przed V6.00.11. Złośliwy użytkownik może uzyskać dostęp do aplikacji bez autoryzacji, odwiedzając określony adres URL na serwerze WWW.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do aplikacji, co może prowadzić do wycieku danych lub innych działań szkodliwych.

Rekomendacja

Zaleca się aktualizację do wersji V6.00.11 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

An Improper Authentication issue was discovered in Ctek SkyRouter Series 4200 and 4400, all versions prior to V6.00.11. By accessing a specific uniform resource locator (URL) on the web server, a malicious user is able to access the application without authenticating.