CVE-2017-7318
KrytyczneStreszczenie
Urządzenia Siklu EtherHaul przed wersją 7.4.0 są podatne na zdalne wykonanie polecenia (RCE). Ta podatność umożliwia zdalnemu atakującemu wykonywanie poleceń oraz pozyskiwanie informacji, takich jak nazwy użytkowników i hasła w postaci niezaszyfrowanej, bez potrzeby uwierzytelnienia.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym dostęp do wrażliwych danych bez autoryzacji. Może to prowadzić do utraty poufności informacji oraz potencjalnych dalszych ataków na infrastrukturę.
Rekomendacja
Zaleca się aktualizację urządzeń Siklu EtherHaul do wersji 7.4.0 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wdrożyć dodatkowe środki zabezpieczające, takie jak segmentacja sieci i monitorowanie ruchu.
Oryginalny opis (angielski, źródło NVD)
Siklu EtherHaul devices before 7.4.0 are vulnerable to a remote command execution (RCE) vulnerability. This vulnerability allows a remote attacker to execute commands and retrieve information such as usernames and plaintext passwords from the device with no authentication.