Katalog CVE
CVE-2017-14269
KrytyczneStreszczenie
Urządzenia EE 4GEE WiFi MBB (przed wersją EE60_00_05.00_31) umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez punkt końcowy JSONP, co może prowadzić do ujawnienia haseł i treści SMS-ów.
Ocena ryzyka
Organizacje korzystające z tych urządzeń mogą być narażone na wyciek poufnych danych, co może prowadzić do poważnych konsekwencji związanych z bezpieczeństwem informacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
EE 4GEE WiFi MBB (before EE60_00_05.00_31) devices allow remote attackers to obtain sensitive information via a JSONP endpoint, as demonstrated by passwords and SMS content.