CVE-2017-5263
WysokieStreszczenie
Wersje 4.3.2-R4 i wcześniejsze oprogramowania układowego Cambium Networks cnPilot nie zawierają kontroli CSRF, które mogą łagodzić skutki ataków CSRF. Brak tych zabezpieczeń naraża aplikacje webowe na nieautoryzowane działania, szczególnie te destrukcyjne.
Ocena ryzyka
Organizacja jest narażona na ataki CSRF, które mogą prowadzić do nieautoryzowanych zmian w systemie lub wycieku danych. To może skutkować poważnymi konsekwencjami prawnymi i finansowymi.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do wersji, która zawiera odpowiednie kontrole CSRF. Dodatkowo warto wdrożyć dodatkowe mechanizmy zabezpieczające aplikacje webowe.
Inne podatności w Cambium Networks cnPilot firmware
Zobacz wszystkie- CVE-2017-5262Wysokie
W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, ciąg społeczności SNMP tylko do odczytu (RO) ma dostęp do wrażliwych informacji za pomocą odniesienia OID.
- CVE-2017-5261Wysokie
W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, funkcje 'ping' i 'traceroute' w konsoli administracyjnej webowej ujawniają podatność na przejście ścieżki pliku, dostępną dla wszystkich uwierzytelnionych użytkowników.
- CVE-2017-5260Wysokie
W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, plik konfiguracyjny jest dostępny dla konta 'user' poprzez bezpośrednie odniesienie do obiektu, mimo że opcja ta nie jest dostępna w normalnej konsoli administracyjnej.
- CVE-2017-5259Wysokie
W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot dostępny jest nieudokumentowany interfejs webowy z uprawnieniami roota, który można uzyskać za pomocą ścieżki HTTP https://<adres-ip-lub-nazwa-hosta>/adm/syscmd.asp.
Oryginalny opis (angielski, źródło NVD)
Versions 4.3.2-R4 and prior of Cambium Networks cnPilot firmware lack CSRF controls that can mitigate the effects of CSRF attacks, which are most typically implemented as randomized per-session tokens associated with any web application function, especially destructive ones.