CVE-2017-3216
KrytyczneStreszczenie
Routery WiMAX oparte na SDK MediaTek (libmtk) z niestandardowym pluginem httpd są podatne na obejście uwierzytelniania, co pozwala zdalnemu, nieautoryzowanemu atakującemu uzyskać dostęp administracyjny do urządzenia poprzez zmianę hasła administratora za pomocą spreparowanego żądania POST.
Ocena ryzyka
Atakujący może zyskać pełny dostęp do urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa sieci i danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania routerów oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
WiMAX routers based on the MediaTek SDK (libmtk) that use a custom httpd plugin are vulnerable to an authentication bypass allowing a remote, unauthenticated attacker to gain administrator access to the device by performing an administrator password change on the device via a crafted POST request.