CVE-2017-2276
WysokieStreszczenie
Przepełnienie bufora w WG-C10 w wersji 3.0.79 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji WG-C10, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych ataków.
Inne podatności w WG-C10
Zobacz wszystkie- CVE-2017-2275Wysokie
WG-C10 w wersji 3.0.79 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń systemu operacyjnego za pomocą nieokreślonych wektorów.
- CVE-2017-2277Krytyczne
WG-C10 w wersji 3.0.79 i wcześniejszych pozwala atakującemu na ominięcie ograniczeń dostępu w celu uzyskania lub zmiany informacji przechowywanych w zewnętrznej pamięci podłączonej do produktu za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in WG-C10 v3.0.79 and earlier allows an attacker to execute arbitrary commands via unspecified vectors.