CVE-2017-2738
KrytyczneStreszczenie
VCM5010 z wersjami oprogramowania przed V100R002C50SPC100 ma podatność na obejście uwierzytelniania oraz na przesyłanie dowolnych plików. Atakujący bez uwierzytelnienia może obejść proces logowania, a uwierzytelniony atakujący może przesyłać niezweryfikowane pliki do systemu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając atakującym dostęp do zasobów oraz możliwość wprowadzenia złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji V100R002C50SPC100 lub nowszej oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed nieautoryzowanym dostępem i przesyłaniem plików.
Oryginalny opis (angielski, źródło NVD)
VCM5010 with software versions earlier before V100R002C50SPC100 has an authentication bypass vulnerability. This is due to improper implementation of authentication for accessing web pages. An unauthenticated attacker could bypass the authentication by sending a crafted HTTP request. 5010 with software versions earlier before V100R002C50SPC100 has an arbitrary file upload vulnerability. The software does not validate the files that uploaded. An authenticated attacker could upload arbitrary files to the system.