CVE-2017-5254

Wysokie

Opublikowano: 20/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W wersji 3.5 i wcześniejszych oprogramowania układowego ePMP firmy Cambium Networks, nieadministracyjni użytkownicy 'installer' i 'home' mają możliwość zmiany haseł dla innych kont, w tym konta administratora, po wyłączeniu mechanizmu ochrony po stronie klienta.

Ocena ryzyka

Możliwość zmiany haseł przez nieautoryzowanych użytkowników stwarza poważne ryzyko dla bezpieczeństwa systemu, co może prowadzić do nieautoryzowanego dostępu do kont administracyjnych.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zlikwidować tę podatność oraz ograniczenie dostępu do kont 'installer' i 'home'.

Inne podatności w Cambium Networks ePMP firmware

CVE-2017-5255Wysokie
W wersji 3.5 i wcześniejszych oprogramowania układowego Cambium Networks ePMP brak odpowiedniej sanitacji danych wejściowych dla niektórych parametrów w konsoli zarządzania webowego pozwala na wstrzykiwanie metaznaków powłoki przez uwierzytelnionych użytkowników, w tym użytkowników o niskich uprawnieniach.

Oryginalny opis (angielski, źródło NVD)

In version 3.5 and prior of Cambium Networks ePMP firmware, the non-administrative users 'installer' and 'home' have the capability of changing passwords for other accounts, including admin, after disabling a client-side protection mechanism.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS