CVE-2017-2234
KrytyczneStreszczenie
Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach V1.2.0 i wcześniejszych może umożliwić zdalnym atakującym dostęp do niedokumentowanego ekranu dewelopera, co pozwala na wykonywanie operacji z uprawnieniami administratora.
Ocena ryzyka
Dostęp do ekranu dewelopera z uprawnieniami administratora stwarza ryzyko nieautoryzowanego zarządzania urządzeniem, co może prowadzić do poważnych naruszeń bezpieczeństwa w sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zlikwidować tę podatność oraz ograniczenie dostępu do urządzeń tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Toshiba Home gateway HEM-GW16A firmware HEM-GW16A-FW-V1.2.0 and earlier, Toshiba Home gateway HEM-GW26A firmware HEM-GW26A-FW-V1.2.0 and earlier may allow remote attackers to access a non-documented developer screen to perform operations on device with administrative privileges.