Podatności BE126 WIFI repeater 1.0
3 znanych podatności CVE w BE126 WIFI repeater 1.0, przetłumaczonych i ocenionych.
- CVE-2017-8770Wysokie
Na urządzeniach BE126 WIFI repeater 1.0 występuje podatność LFD (ujawnienie lokalnych plików), która umożliwia atakującym odczytanie całego systemu plików na urządzeniu za pomocą odpowiednio skonstruowanego parametru getpage.
- CVE-2017-8772Krytyczne
Na urządzeniach BE126 WIFI repeater 1.0, atakujący może zalogować się do telnetu (który jest domyślnie otwarty) przy użyciu domyślnych danych logowania jako root (nazwa użytkownika: "root", hasło: "root"). Po zalogowaniu może przeglądać, zapisywać w systemie plików lub wykonywać dowolny kod.
- CVE-2017-8771Krytyczne
Na urządzeniach BE126 WIFI repeater 1.0, atakujący może zalogować się do telnetu (który jest domyślnie otwarty) przy użyciu domyślnych danych logowania jako root (nazwa użytkownika: "root", hasło: "root"). Atakujący może nakłonić użytkownika połączonego z repeaterem do kliknięcia w złośliwy link, co pozwoli na zainfekowanie urządzenia złośliwym kodem.