Katalog CVE
CVE-2017-6530
KrytyczneStreszczenie
Urządzenia Televes COAXDATA GATEWAY 1Gbps w wersji doc-wifi-hgw_v1.02.0014 4.20 nie sprawdzają autoryzacji w pliku password.shtml, co prowadzi do możliwości dowolnej zmiany hasła.
Ocena ryzyka
Brak odpowiedniej autoryzacji może umożliwić nieautoryzowanym użytkownikom zmianę haseł, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, która naprawia tę lukę oraz wdrożenie dodatkowych mechanizmów zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Televes COAXDATA GATEWAY 1Gbps devices doc-wifi-hgw_v1.02.0014 4.20 do not check password.shtml authorization, leading to Arbitrary password change.