CVE-2017-16953

Wysokie

Opublikowano: 01/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Plik connoppp.cgi na urządzeniach ZTE ZXDSL 831CII nie wymaga uwierzytelnienia HTTP Basic, co umożliwia zdalnym atakującym modyfikację konfiguracji PPPoE lub ustawienie złośliwej konfiguracji za pomocą żądania GET.

Ocena ryzyka

Brak uwierzytelnienia może prowadzić do nieautoryzowanych zmian w konfiguracji urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.

Rekomendacja

Zaleca się wprowadzenie wymogu uwierzytelnienia dla dostępu do pliku connoppp.cgi oraz monitorowanie i zabezpieczenie konfiguracji PPPoE.

Inne podatności w ZTE ZXDSL 831CII

CVE-2014-9183Wysokie
ZTE ZXDSL 831CII posiada domyślne hasło 'admin' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora.

Oryginalny opis (angielski, źródło NVD)

connoppp.cgi on ZTE ZXDSL 831CII devices does not require HTTP Basic Authentication, which allows remote attackers to modify the PPPoE configuration or set up a malicious configuration via a GET request.