CVE-2017-2237

Krytyczne

Opublikowano: 07/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach HEM-GW16A-FW-V1.2.0 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do pełnej kompromitacji urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa sieci domowej.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Toshiba Home gateway HEM-GW16A firmware HEM-GW16A-FW-V1.2.0 and earlier. Toshiba Home gateway HEM-GW26A firmware HEM-GW26A-FW-V1.2.0 and earlier allows an attacker to execute arbitrary OS commands via unspecified vectors.