Podatności Belkin F9K1102, firmware 2.10.17
3 znanych podatności CVE w Belkin F9K1102, firmware 2.10.17, przetłumaczonych i ocenionych.
- CVE-2015-5987Wysokie
Urządzenia Belkin F9K1102 z firmware 2.10.17 używają niewłaściwego algorytmu do wyboru wartości ID w nagłówku zapytania DNS, co ułatwia zdalnym atakującym fałszowanie odpowiedzi poprzez przewidywanie tej wartości.
- CVE-2015-5989Krytyczne
Urządzenia Belkin F9K1102 z oprogramowaniem układowym 2.10.17 polegają na kodzie JavaScript po stronie klienta do autoryzacji, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez określone zmiany wartości LockStatus i Login_Success.
- CVE-2015-5988Krytyczne
Interfejs zarządzania siecią na urządzeniach Belkin F9K1102 z oprogramowaniem układowym 2.10.17 ma puste hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez wykorzystanie sesji LAN.