CVE-2017-2132

Wysokie

Opublikowano: 20/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia domowe Panasonic KX-HJB1000 z oprogramowaniem układowym GHX1YG 14.50 lub HJB1000_4.47 pozwalają atakującemu na usunięcie dowolnych plików w określonym katalogu za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do usunięcia ważnych plików, co może prowadzić do zakłócenia działania urządzenia oraz utraty danych.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Panasonic KX-HJB1000 Home unit devices

CVE-2017-2133Wysokie
W urządzeniach Panasonic KX-HJB1000 Home z oprogramowaniem układowym GHX1YG 14.50 lub HJB1000_4.47 występuje podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Panasonic KX-HJB1000 Home unit devices with firmware GHX1YG 14.50 or HJB1000_4.47 allow an attacker to delete arbitrary files in a specific directory via unspecified vectors.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS