CVE-2017-2275
WysokieStreszczenie
WG-C10 w wersji 3.0.79 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń systemu operacyjnego za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji WG-C10, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w WG-C10
Zobacz wszystkie- CVE-2017-2276Wysokie
Przepełnienie bufora w WG-C10 w wersji 3.0.79 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.
- CVE-2017-2277Krytyczne
WG-C10 w wersji 3.0.79 i wcześniejszych pozwala atakującemu na ominięcie ograniczeń dostępu w celu uzyskania lub zmiany informacji przechowywanych w zewnętrznej pamięci podłączonej do produktu za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
WG-C10 v3.0.79 and earlier allows an attacker to execute arbitrary OS commands via unspecified vectors.