Katalog CVE
CVE-2017-15226
KrytyczneStreszczenie
Urządzenia Zyxel NBG6716 w wersji V1.00(AAKG.9)C0 umożliwiają wstrzykiwanie poleceń w komponencie ozkerz z powodu bezpośredniego użycia parametrów beginIndex i endIndex w wywołaniu popen.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
Zyxel NBG6716 V1.00(AAKG.9)C0 devices allow command injection in the ozkerz component because beginIndex and endIndex are used directly in a popen call.