Katalog CVE
CVE-2017-2277
KrytyczneStreszczenie
WG-C10 w wersji 3.0.79 i wcześniejszych pozwala atakującemu na ominięcie ograniczeń dostępu w celu uzyskania lub zmiany informacji przechowywanych w zewnętrznej pamięci podłączonej do produktu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności i integralności informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania WG-C10, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
WG-C10 v3.0.79 and earlier allows an attacker to bypass access restrictions to obtain or alter information stored in the external storage connected to the product via unspecified vectors.