CVE-2017-8772
KrytyczneStreszczenie
Na urządzeniach BE126 WIFI repeater 1.0, atakujący może zalogować się do telnetu (który jest domyślnie otwarty) przy użyciu domyślnych danych logowania jako root (nazwa użytkownika: "root", hasło: "root"). Po zalogowaniu może przeglądać, zapisywać w systemie plików lub wykonywać dowolny kod.
Ocena ryzyka
Ryzyko dla organizacji polega na tym, że atakujący ma pełny dostęp do systemu plików, co może prowadzić do kradzieży danych, wprowadzenia złośliwego oprogramowania lub całkowitego przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnych danych logowania oraz zablokowanie dostępu do telnetu, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
On BE126 WIFI repeater 1.0 devices, an attacker can log into telnet (which is open by default) with default credentials as root (username:"root" password:"root") and can: 1. Read the entire file system; 2. Write to the file system; or 3. Execute any code that attacker desires (malicious or not).