CVE-2017-2689

Wysokie

Opublikowano: 29/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Siemens RUGGEDCOM ROX I (wszystkie wersje) pozwala uwierzytelnionemu użytkownikowi na ominięcie ograniczeń dostępu w interfejsie webowym na porcie 10000/TCP, co umożliwia uzyskanie dostępu do uprzywilejowanego systemu plików lub zmianę ustawień konfiguracyjnych.

Ocena ryzyka

Ominięcie ograniczeń dostępu może prowadzić do nieautoryzowanych zmian w konfiguracji urządzenia oraz potencjalnego naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do interfejsu webowego.

Inne podatności w Siemens RUGGEDCOM ROX I

CVE-2017-2688Wysokie
Zintegrowany serwer WWW w Siemens RUGGEDCOM ROX I (wszystkie wersje) na porcie 10000/TCP może umożliwić zdalnym atakującym wykonywanie działań z uprawnieniami uwierzytelnionego użytkownika, pod warunkiem, że docelowy użytkownik ma aktywną sesję i zostanie skłoniony do kliknięcia w złośliwy link lub odwiedzenia złośliwej strony internetowej, co jest znane jako CSRF.

Oryginalny opis (angielski, źródło NVD)

Siemens RUGGEDCOM ROX I (all versions) allow an authenticated user to bypass access restrictions in the web interface at port 10000/TCP to obtain privileged file system access or change configuration settings.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS