CVE-2017-2277
KrytyczneStreszczenie
WG-C10 w wersji 3.0.79 i wcześniejszych pozwala atakującemu na ominięcie ograniczeń dostępu w celu uzyskania lub zmiany informacji przechowywanych w zewnętrznej pamięci podłączonej do produktu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności i integralności informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania WG-C10, aby zlikwidować tę podatność.
Inne podatności w WG-C10
Zobacz wszystkie- CVE-2017-2276Wysokie
Przepełnienie bufora w WG-C10 w wersji 3.0.79 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.
- CVE-2017-2275Wysokie
WG-C10 w wersji 3.0.79 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń systemu operacyjnego za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
WG-C10 v3.0.79 and earlier allows an attacker to bypass access restrictions to obtain or alter information stored in the external storage connected to the product via unspecified vectors.