CVE-2017-5259
WysokieStreszczenie
W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot dostępny jest nieudokumentowany interfejs webowy z uprawnieniami roota, który można uzyskać za pomocą ścieżki HTTP https://<adres-ip-lub-nazwa-hosta>/adm/syscmd.asp.
Ocena ryzyka
Obecność interfejsu webowego z uprawnieniami roota stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym pełną kontrolę nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz zablokowanie dostępu do nieautoryzowanych interfejsów administracyjnych.
Inne podatności w Cambium Networks cnPilot firmware
Zobacz wszystkie- CVE-2017-5263Wysokie
Wersje 4.3.2-R4 i wcześniejsze oprogramowania układowego Cambium Networks cnPilot nie zawierają kontroli CSRF, które mogą łagodzić skutki ataków CSRF. Brak tych zabezpieczeń naraża aplikacje webowe na nieautoryzowane działania, szczególnie te destrukcyjne.
- CVE-2017-5262Wysokie
W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, ciąg społeczności SNMP tylko do odczytu (RO) ma dostęp do wrażliwych informacji za pomocą odniesienia OID.
- CVE-2017-5261Wysokie
W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, funkcje 'ping' i 'traceroute' w konsoli administracyjnej webowej ujawniają podatność na przejście ścieżki pliku, dostępną dla wszystkich uwierzytelnionych użytkowników.
- CVE-2017-5260Wysokie
W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, plik konfiguracyjny jest dostępny dla konta 'user' poprzez bezpośrednie odniesienie do obiektu, mimo że opcja ta nie jest dostępna w normalnej konsoli administracyjnej.
Oryginalny opis (angielski, źródło NVD)
In versions 4.3.2-R4 and prior of Cambium Networks cnPilot firmware, an undocumented, root-privilege administration web shell is available using the HTTP path https://<device-ip-or-hostname>/adm/syscmd.asp.