CVE-2017-5136

Wysokie

Opublikowano: 05/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W urządzeniach SendQuick Entera i Avera przed wersją 2HF16 wystąpił problem z kontrolą dostępu, co może umożliwić atakującemu wyłączenie systemu.

Ocena ryzyka

Brak odpowiedniej kontroli dostępu stwarza ryzyko nieautoryzowanego wyłączenia systemu, co może prowadzić do przestojów i utraty danych.

Rekomendacja

Zaleca się aktualizację urządzeń do wersji 2HF16 lub nowszej oraz wdrożenie dodatkowych mechanizmów zabezpieczających kontrolę dostępu.

Inne podatności w SendQuick Entera and Avera devices

CVE-2016-10098Krytyczne
Na urządzeniach SendQuick Entera i Avera przed wersją 2HF16 odkryto problem związany z wieloma podatnościami na wstrzykiwanie poleceń. Umożliwia to atakującym wykonywanie dowolnych poleceń systemowych.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered on SendQuick Entera and Avera devices before 2HF16. The application failed to check the access control of the request which could result in an attacker being able to shutdown the system.