CVE-2017-2236

Krytyczne

Opublikowano: 07/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A zawiera twardo zakodowane dane uwierzytelniające, co może umożliwić atakującym wykonywanie operacji na urządzeniu z uprawnieniami administratora.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa sieci domowej.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć twardo zakodowane dane uwierzytelniające oraz wprowadzenie silnych, unikalnych haseł dla każdego urządzenia.

Oryginalny opis (angielski, źródło NVD)

Toshiba Home gateway HEM-GW16A firmware HEM-GW16A-FW-V1.2.0 and earlier, Toshiba Home gateway HEM-GW26A firmware HEM-GW26A-FW-V1.2.0 and earlier uses hard-coded credentials, which may allow attackers to perform operations on device with administrative privileges.