CVE-2017-14244

Krytyczne

Opublikowano: 17/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność na obejście uwierzytelniania w routerach iBall Baton ADSL2+ FW_iB-LR7011A_1.0.2 umożliwia atakującym bezpośredni dostęp do ustawień administracyjnych routera poprzez odpowiednio skonstruowane adresy URL z rozszerzeniem .cgi, takie jak /info.cgi i /password.cgi.

Ocena ryzyka

Zagrożenie to pozwala atakującym na modyfikację ustawień routera, co może prowadzić do przejęcia kontroli nad siecią domową oraz narażenia danych użytkowników.

Rekomendacja

Zaleca się aktualizację oprogramowania routera do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, takich jak zmiana domyślnych haseł i ograniczenie dostępu do panelu administracyjnego.

Oryginalny opis (angielski, źródło NVD)

An authentication bypass vulnerability on iBall Baton ADSL2+ Home Router FW_iB-LR7011A_1.0.2 devices potentially allows attackers to directly access administrative router settings by crafting URLs with a .cgi extension, as demonstrated by /info.cgi and /password.cgi.