CVE-2017-2185

Wysokie

Opublikowano: 07/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie układowe HOME SPOT CUBE2 w wersji V101 i wcześniejszych pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń systemowych za pośrednictwem interfejsu WebUI.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w HOME SPOT CUBE2 firmware

CVE-2017-2184Wysokie
Przepełnienie bufora w oprogramowaniu układowym HOME SPOT CUBE2 w wersji V101 i wcześniejszych umożliwia atakującemu wykonanie dowolnego kodu za pośrednictwem interfejsu WebUI.

Oryginalny opis (angielski, źródło NVD)

HOME SPOT CUBE2 firmware V101 and earlier allows authenticated attackers to execute arbitrary OS commands via WebUI.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS