Katalog CVE
CVE-2017-2126
KrytyczneStreszczenie
Firmware WAPM-1166D w wersji 1.2.7 i wcześniejszych oraz firmware WAPM-APG600H w wersji 1.16.1 i wcześniejszych umożliwiają zdalnym atakującym ominięcie uwierzytelnienia i dostęp do interfejsu konfiguracyjnego za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do krytycznych ustawień urządzenia, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację firmware'u do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
WAPM-1166D firmware Ver.1.2.7 and earlier, WAPM-APG600H firmware Ver.1.16.1 and earlier allows remote attackers to bypass authentication and access the configuration interface via unspecified vectors.