CVE-2017-2738
KrytyczneStreszczenie
VCM5010 z wersjami oprogramowania przed V100R002C50SPC100 ma podatność na obejście uwierzytelniania oraz na przesyłanie dowolnych plików. Atakujący bez uwierzytelnienia może obejść proces logowania, a uwierzytelniony atakujący może przesyłać niezweryfikowane pliki do systemu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając atakującym dostęp do zasobów oraz możliwość wprowadzenia złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji V100R002C50SPC100 lub nowszej oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed nieautoryzowanym dostępem i przesyłaniem plików.
Inne podatności w VCM5010
Zobacz wszystkie- CVE-2017-2737Wysokie
VCM5010 w wersjach oprogramowania przed V100R002C50SPC100 ma podatność na nieautoryzowane przesyłanie plików. Oprogramowanie nie weryfikuje przesyłanych plików, co pozwala na ich dowolne przesyłanie przez uwierzytelnionego atakującego.
- CVE-2017-2736Wysokie
VCM5010 z wersjami oprogramowania przed V100R002C50SPC100 ma podatność na wstrzykiwanie poleceń. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.
Oryginalny opis (angielski, źródło NVD)
VCM5010 with software versions earlier before V100R002C50SPC100 has an authentication bypass vulnerability. This is due to improper implementation of authentication for accessing web pages. An unauthenticated attacker could bypass the authentication by sending a crafted HTTP request. 5010 with software versions earlier before V100R002C50SPC100 has an arbitrary file upload vulnerability. The software does not validate the files that uploaded. An authenticated attacker could upload arbitrary files to the system.