CVE-2017-2236
KrytyczneStreszczenie
Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A zawiera twardo zakodowane dane uwierzytelniające, co może umożliwić atakującym wykonywanie operacji na urządzeniu z uprawnieniami administratora.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa sieci domowej.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć twardo zakodowane dane uwierzytelniające oraz wprowadzenie silnych, unikalnych haseł dla każdego urządzenia.
Inne podatności w Toshiba Home gateway HEM-GW16A, HEM-GW26A
Zobacz wszystkie- CVE-2017-2237Krytyczne
Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach HEM-GW16A-FW-V1.2.0 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.
- CVE-2017-2235Krytyczne
Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach V1.2.0 i wcześniejszych pozwala atakującemu na obejście ograniczeń dostępu w celu zmiany hasła konta administratora.
- CVE-2017-2234Krytyczne
Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach V1.2.0 i wcześniejszych może umożliwić zdalnym atakującym dostęp do niedokumentowanego ekranu dewelopera, co pozwala na wykonywanie operacji z uprawnieniami administratora.
Oryginalny opis (angielski, źródło NVD)
Toshiba Home gateway HEM-GW16A firmware HEM-GW16A-FW-V1.2.0 and earlier, Toshiba Home gateway HEM-GW26A firmware HEM-GW26A-FW-V1.2.0 and earlier uses hard-coded credentials, which may allow attackers to perform operations on device with administrative privileges.