CVE-2017-2184

Wysokie

Opublikowano: 07/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w oprogramowaniu układowym HOME SPOT CUBE2 w wersji V101 i wcześniejszych umożliwia atakującemu wykonanie dowolnego kodu za pośrednictwem interfejsu WebUI.

Ocena ryzyka

Atakujący może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do poważnych naruszeń bezpieczeństwa w sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zlikwidować tę podatność.

Inne podatności w HOME SPOT CUBE2 firmware

CVE-2017-2185Wysokie
Oprogramowanie układowe HOME SPOT CUBE2 w wersji V101 i wcześniejszych pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń systemowych za pośrednictwem interfejsu WebUI.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in HOME SPOT CUBE2 firmware V101 and earlier allows an attacker to execute arbitrary code via WebUI.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS