CVE-2017-2280

Wysokie

Opublikowano: 02/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie układowe WN-AX1167GR w wersji 3.00 i wcześniejszych używa twardo zakodowanych poświadczeń, co może pozwolić atakującemu na wykonanie dowolnego kodu na urządzeniu.

Ocena ryzyka

Dostęp do urządzenia przez nieautoryzowanego użytkownika może prowadzić do przejęcia kontroli nad urządzeniem i potencjalnego wycieku danych.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć twardo zakodowane poświadczenia oraz zwiększyć bezpieczeństwo urządzenia.

Inne podatności w WN-AX1167GR firmware

CVE-2017-2281Wysokie
Oprogramowanie układowe WN-AX1167GR w wersji 3.00 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń systemu operacyjnego za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

WN-AX1167GR firmware version 3.00 and earlier uses hardcoded credentials which may allow an attacker that can access the device to execute arbitrary code on the device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS