CVE-2017-8770
WysokieStreszczenie
Na urządzeniach BE126 WIFI repeater 1.0 występuje podatność LFD (ujawnienie lokalnych plików), która umożliwia atakującym odczytanie całego systemu plików na urządzeniu za pomocą odpowiednio skonstruowanego parametru getpage.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych przechowywanych na urządzeniu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby zniwelować tę podatność oraz ograniczenie dostępu do urządzenia tylko dla zaufanych użytkowników.
Inne podatności w BE126 WIFI repeater 1.0
Zobacz wszystkie- CVE-2017-8772Krytyczne
Na urządzeniach BE126 WIFI repeater 1.0, atakujący może zalogować się do telnetu (który jest domyślnie otwarty) przy użyciu domyślnych danych logowania jako root (nazwa użytkownika: "root", hasło: "root"). Po zalogowaniu może przeglądać, zapisywać w systemie plików lub wykonywać dowolny kod.
- CVE-2017-8771Krytyczne
Na urządzeniach BE126 WIFI repeater 1.0, atakujący może zalogować się do telnetu (który jest domyślnie otwarty) przy użyciu domyślnych danych logowania jako root (nazwa użytkownika: "root", hasło: "root"). Atakujący może nakłonić użytkownika połączonego z repeaterem do kliknięcia w złośliwy link, co pozwoli na zainfekowanie urządzenia złośliwym kodem.
Oryginalny opis (angielski, źródło NVD)
There is LFD (local file disclosure) on BE126 WIFI repeater 1.0 devices that allows attackers to read the entire filesystem on the device via a crafted getpage parameter.