CVE-2021-27328
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Urządzenia Yeastar NeoGate TG400 w wersji 91.3.0.3 są podatne na przechodzenie między katalogami. Uwierzytelniony użytkownik może odszyfrować oprogramowanie układowe i odczytać poufne informacje, takie jak hasło lub klucz deszyfrujący.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia poufnych danych uwierzytelniających i kluczy kryptograficznych, co może prowadzić do pełnej kompromitacji urządzenia i sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie układowe urządzeń Yeastar NeoGate TG400 do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Yeastar NeoGate TG400 91.3.0.3 devices are affected by Directory Traversal. An authenticated user can decrypt firmware and can read sensitive information, such as a password or decryption key.