CVE-2017-9097
KrytyczneStreszczenie
W urządzeniach korzystających z oprogramowania Anti-Web do wersji 3.8.7 występuje podatność LFI, która umożliwia zdalnemu atakującemu odczyt lub modyfikację plików poprzez technikę przechodzenia ścieżek. Przykładem jest możliwość odczytu pliku z hasłami lub zapis do dowolnego pliku za pomocą parametru szablonu w cgi-bin/write.cgi.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym dostęp do wrażliwych danych oraz możliwość ich modyfikacji, co może prowadzić do dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających, takich jak monitorowanie dostępu do plików.
Oryginalny opis (angielski, źródło NVD)
In Anti-Web through 3.8.7, as used on NetBiter FGW200 devices through 3.21.2, WS100 devices through 3.30.5, EC150 devices through 1.40.0, WS200 devices through 3.30.4, EC250 devices through 1.40.0, and other products, an LFI vulnerability allows a remote attacker to read or modify files through a path traversal technique, as demonstrated by reading the password file, or using the template parameter to cgi-bin/write.cgi to write to an arbitrary file.