CVE-2017-2186

Wysokie

Opublikowano: 07/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie układowe HOME SPOT CUBE2 w wersji V101 i wcześniejszych pozwala atakującemu na ominięcie uwierzytelnienia w celu załadowania złośliwego oprogramowania przez interfejs WebUI.

Ocena ryzyka

Atakujący może wprowadzić złośliwe oprogramowanie, co może prowadzić do przejęcia kontroli nad urządzeniem oraz narażenia danych użytkowników.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zabezpieczyć urządzenie przed tymi atakami.

Inne podatności w HOME SPOT CUBE2

CVE-2017-2183Wysokie
Oprogramowanie układowe HOME SPOT CUBE2 w wersji V101 i wcześniejszych pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń systemowych poprzez ustawienia zegara.

Oryginalny opis (angielski, źródło NVD)

HOME SPOT CUBE2 firmware V101 and earlier allows an attacker to bypass authentication to load malicious firmware via WebUI.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS