Katalog CVE
CVE-2017-14942
KrytyczneStreszczenie
Urządzenia Intelbras WRN 150 umożliwiają zdalnym atakującym odczyt pliku konfiguracyjnego, co pozwala na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do cgi-bin/DownloadCfg/RouterCfm.cfg zawierającego cookie admin:language=pt.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych informacji konfiguracyjnych, co może prowadzić do dalszych ataków na sieć lub urządzenia.
Rekomendacja
Zaleca się zaktualizowanie urządzeń do najnowszej wersji oprogramowania oraz ograniczenie dostępu do plików konfiguracyjnych.
Oryginalny opis (angielski, źródło NVD)
Intelbras WRN 150 devices allow remote attackers to read the configuration file, and consequently bypass authentication, via a direct request for cgi-bin/DownloadCfg/RouterCfm.cfg containing an admin:language=pt cookie.