CVE-2017-8772
KrytyczneStreszczenie
Na urządzeniach BE126 WIFI repeater 1.0, atakujący może zalogować się do telnetu (który jest domyślnie otwarty) przy użyciu domyślnych danych logowania jako root (nazwa użytkownika: "root", hasło: "root"). Po zalogowaniu może przeglądać, zapisywać w systemie plików lub wykonywać dowolny kod.
Ocena ryzyka
Ryzyko dla organizacji polega na tym, że atakujący ma pełny dostęp do systemu plików, co może prowadzić do kradzieży danych, wprowadzenia złośliwego oprogramowania lub całkowitego przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnych danych logowania oraz zablokowanie dostępu do telnetu, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Inne podatności w BE126 WIFI repeater 1.0
Zobacz wszystkie- CVE-2017-8770Wysokie
Na urządzeniach BE126 WIFI repeater 1.0 występuje podatność LFD (ujawnienie lokalnych plików), która umożliwia atakującym odczytanie całego systemu plików na urządzeniu za pomocą odpowiednio skonstruowanego parametru getpage.
- CVE-2017-8771Krytyczne
Na urządzeniach BE126 WIFI repeater 1.0, atakujący może zalogować się do telnetu (który jest domyślnie otwarty) przy użyciu domyślnych danych logowania jako root (nazwa użytkownika: "root", hasło: "root"). Atakujący może nakłonić użytkownika połączonego z repeaterem do kliknięcia w złośliwy link, co pozwoli na zainfekowanie urządzenia złośliwym kodem.
Oryginalny opis (angielski, źródło NVD)
On BE126 WIFI repeater 1.0 devices, an attacker can log into telnet (which is open by default) with default credentials as root (username:"root" password:"root") and can: 1. Read the entire file system; 2. Write to the file system; or 3. Execute any code that attacker desires (malicious or not).