CVE-2017-8863
WysokieStreszczenie
Podatność CVE-2017-8863 umożliwia ujawnienie kodu źródłowego .esp na urządzeniu Cohu 3960, co pozwala atakującemu na przeglądanie wrażliwych informacji, takich jak logika aplikacji, za pomocą prostego przeglądarki internetowej.
Ocena ryzyka
Ujawnienie wrażliwych informacji może prowadzić do dalszych ataków na system, w tym do kradzieży danych lub manipulacji aplikacją.
Rekomendacja
Zaleca się ograniczenie dostępu do interfejsu webowego urządzenia oraz regularne aktualizowanie oprogramowania w celu załatania tej podatności.
Inne podatności w Cohu 3960
Zobacz wszystkie- CVE-2017-8862Krytyczne
Funkcja webupgrade w urządzeniu Cohu 3960HD nie weryfikuje plików aktualizacji oprogramowania, co pozwala atakującemu na przesłanie specjalnie przygotowanego pliku postinstall.sh, który zostanie wykonany z uprawnieniami 'root'.
- CVE-2017-8861Krytyczne
Brak uwierzytelnienia dla zdalnego portu konfiguracyjnego 1236/tcp w urządzeniu Cohu 3960HD umożliwia atakującemu zmianę parametrów konfiguracyjnych, takich jak adres IP oraz nazwa użytkownika/hasło, za pomocą specjalnie przygotowanych pakietów XML SOAP.
Oryginalny opis (angielski, źródło NVD)
Information disclosure of .esp source code on the Cohu 3960 allows an attacker to view sensitive information such as application logic with a simple web browser.