CVE-2017-2133

Wysokie

Opublikowano: 20/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W urządzeniach Panasonic KX-HJB1000 Home z oprogramowaniem układowym GHX1YG 14.50 lub HJB1000_4.47 występuje podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do danych oraz manipulacji nimi, co stanowi poważne zagrożenie dla bezpieczeństwa informacji w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego urządzeń do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych ataków.

Inne podatności w Panasonic KX-HJB1000 Home unit devices

CVE-2017-2132Wysokie
Urządzenia domowe Panasonic KX-HJB1000 z oprogramowaniem układowym GHX1YG 14.50 lub HJB1000_4.47 pozwalają atakującemu na usunięcie dowolnych plików w określonym katalogu za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Panasonic KX-HJB1000 Home unit devices with firmware GHX1YG 14.50 or HJB1000_4.47 allows authenticated attackers to execute arbitrary SQL commands via unspecified vectors.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS