CVE-2017-2183

Wysokie

Opublikowano: 07/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie układowe HOME SPOT CUBE2 w wersji V101 i wcześniejszych pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń systemowych poprzez ustawienia zegara.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zniwelować tę podatność.

Inne podatności w HOME SPOT CUBE2

CVE-2017-2186Wysokie
Oprogramowanie układowe HOME SPOT CUBE2 w wersji V101 i wcześniejszych pozwala atakującemu na ominięcie uwierzytelnienia w celu załadowania złośliwego oprogramowania przez interfejs WebUI.

Oryginalny opis (angielski, źródło NVD)

HOME SPOT CUBE2 firmware V101 and earlier allows authenticated attackers to execute arbitrary OS commands via Clock Settings.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS