Katalog CVE
CVE-2017-6531
KrytyczneStreszczenie
W urządzeniach Televes COAXDATA GATEWAY 1Gbps w wersji doc-wifi-hgw_v1.02.0014 4.20 funkcja tworzenia kopii zapasowych i przywracania nie ma odpowiedniej kontroli dostępu, co dotyczy plików ReadFile.cgi i LoadCfgFile.
Ocena ryzyka
Brak kontroli dostępu do funkcji backup/restore może umożliwić nieautoryzowanym użytkownikom dostęp do wrażliwych danych i konfiguracji urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się wdrożenie odpowiednich mechanizmów kontroli dostępu do funkcji tworzenia kopii zapasowych i przywracania, aby zabezpieczyć wrażliwe dane.
Oryginalny opis (angielski, źródło NVD)
On Televes COAXDATA GATEWAY 1Gbps devices doc-wifi-hgw_v1.02.0014 4.20, the backup/restore feature lacks access control, related to ReadFile.cgi and LoadCfgFile.