CVE-2017-20235
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W bramach komórkowych ProSoft Technology ICX35-HWC w wersji 1.3 i wcześniejszych występuje podatność umożliwiająca pominięcie uwierzytelniania w interfejsie webowym. Niezalogowani atakujący mogą uzyskać dostęp do funkcji administracyjnych bez ważnych poświadczeń.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad konfiguracją i ustawieniami urządzenia, co prowadzi do naruszenia poufności, integralności i dostępności sieci przemysłowej.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie układowe bram komórkowych ICX35-HWC do wersji nowszej niż 1.3, w której usunięto tę podatność.
Oryginalny opis (angielski, źródło NVD)
ProSoft Technology ICX35-HWC version 1.3 and prior cellular gateways contain an authentication bypass vulnerability in the web user interface that allows unauthenticated attackers to gain access to administrative functions without valid credentials. Attackers can bypass the authentication mechanism in affected firmware versions to obtain full administrative access to device configuration and settings.