CVE-2017-5262
WysokieStreszczenie
W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, ciąg społeczności SNMP tylko do odczytu (RO) ma dostęp do wrażliwych informacji za pomocą odniesienia OID.
Ocena ryzyka
Dostęp do wrażliwych informacji może prowadzić do naruszenia prywatności i bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zlikwidować tę podatność.
Inne podatności w Cambium Networks cnPilot firmware
Zobacz wszystkie- CVE-2017-5263Wysokie
Wersje 4.3.2-R4 i wcześniejsze oprogramowania układowego Cambium Networks cnPilot nie zawierają kontroli CSRF, które mogą łagodzić skutki ataków CSRF. Brak tych zabezpieczeń naraża aplikacje webowe na nieautoryzowane działania, szczególnie te destrukcyjne.
- CVE-2017-5261Wysokie
W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, funkcje 'ping' i 'traceroute' w konsoli administracyjnej webowej ujawniają podatność na przejście ścieżki pliku, dostępną dla wszystkich uwierzytelnionych użytkowników.
- CVE-2017-5260Wysokie
W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, plik konfiguracyjny jest dostępny dla konta 'user' poprzez bezpośrednie odniesienie do obiektu, mimo że opcja ta nie jest dostępna w normalnej konsoli administracyjnej.
- CVE-2017-5259Wysokie
W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot dostępny jest nieudokumentowany interfejs webowy z uprawnieniami roota, który można uzyskać za pomocą ścieżki HTTP https://<adres-ip-lub-nazwa-hosta>/adm/syscmd.asp.
Oryginalny opis (angielski, źródło NVD)
In versions 4.3.2-R4 and prior of Cambium Networks cnPilot firmware, the SNMP read-only (RO) community string has access to sensitive information by OID reference.