CVE-2017-5255

Wysokie

Opublikowano: 20/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W wersji 3.5 i wcześniejszych oprogramowania układowego Cambium Networks ePMP brak odpowiedniej sanitacji danych wejściowych dla niektórych parametrów w konsoli zarządzania webowego pozwala na wstrzykiwanie metaznaków powłoki przez uwierzytelnionych użytkowników, w tym użytkowników o niskich uprawnieniach.

Ocena ryzyka

Podatność ta umożliwia atakującym wykonanie poleceń na poziomie systemu operacyjnego z uprawnieniami roota, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ograniczenia dostępu do konsoli zarządzania.

Inne podatności w Cambium Networks ePMP firmware

CVE-2017-5254Wysokie
W wersji 3.5 i wcześniejszych oprogramowania układowego ePMP firmy Cambium Networks, nieadministracyjni użytkownicy 'installer' i 'home' mają możliwość zmiany haseł dla innych kont, w tym konta administratora, po wyłączeniu mechanizmu ochrony po stronie klienta.

Oryginalny opis (angielski, źródło NVD)

In version 3.5 and prior of Cambium Networks ePMP firmware, a lack of input sanitation for certain parameters on the web management console allows any authenticated user (including the otherwise low-privilege readonly user) to inject shell meta-characters as part of a specially-crafted POST request to the get_chart function and run OS-level commands, effectively as root.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS