Podatności Cambium Networks cnPilot firmware
5 znanych podatności CVE w Cambium Networks cnPilot firmware, przetłumaczonych i ocenionych.
- CVE-2017-5263Wysokie
Wersje 4.3.2-R4 i wcześniejsze oprogramowania układowego Cambium Networks cnPilot nie zawierają kontroli CSRF, które mogą łagodzić skutki ataków CSRF. Brak tych zabezpieczeń naraża aplikacje webowe na nieautoryzowane działania, szczególnie te destrukcyjne.
- CVE-2017-5262Wysokie
W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, ciąg społeczności SNMP tylko do odczytu (RO) ma dostęp do wrażliwych informacji za pomocą odniesienia OID.
- CVE-2017-5261Wysokie
W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, funkcje 'ping' i 'traceroute' w konsoli administracyjnej webowej ujawniają podatność na przejście ścieżki pliku, dostępną dla wszystkich uwierzytelnionych użytkowników.
- CVE-2017-5260Wysokie
W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, plik konfiguracyjny jest dostępny dla konta 'user' poprzez bezpośrednie odniesienie do obiektu, mimo że opcja ta nie jest dostępna w normalnej konsoli administracyjnej.
- CVE-2017-5259Wysokie
W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot dostępny jest nieudokumentowany interfejs webowy z uprawnieniami roota, który można uzyskać za pomocą ścieżki HTTP https://<adres-ip-lub-nazwa-hosta>/adm/syscmd.asp.