CVE-2017-6558
KrytyczneStreszczenie
Urządzenia iball Baton 150M iB-WRA150N v1 00000001 1.2.6 build 110401 Rel.47776n są podatne na lukę w autoryzacji, która pozwala zdalnym atakującym na przeglądanie i modyfikowanie ustawień administracyjnych routera poprzez odczytanie kodu źródłowego HTML pliku password.cgi.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do ustawień routera, co stwarza ryzyko przejęcia kontroli nad urządzeniem oraz potencjalnego naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji oraz zabezpieczenie dostępu do plików konfiguracyjnych, aby zminimalizować ryzyko wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
iball Baton 150M iB-WRA150N v1 00000001 1.2.6 build 110401 Rel.47776n devices are prone to an authentication bypass vulnerability that allows remote attackers to view and modify administrative router settings by reading the HTML source code of the password.cgi file.