Wszystkie pakiety
Podatności Cisco DDR2200 ADSL2+ Residential Gateway, Cisco DDR2201v1 ADSL2+ Residential Gateway
3 znanych podatności CVE w Cisco DDR2200 ADSL2+ Residential Gateway, Cisco DDR2201v1 ADSL2+ Residential Gateway, przetłumaczonych i ocenionych.
- CVE-2017-11587Wysokie
W urządzeniach Cisco DDR2200 i DDR2201v1 występuje podatność na traversowanie katalogów w parametrze nazwy pliku w URI /download.conf.
- CVE-2017-11589Krytyczne
Na urządzeniach Cisco DDR2200 i DDR2201v1 brak jest kontroli dostępu do wielu plików konfiguracyjnych, co może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji.
- CVE-2017-11588Krytyczne
W urządzeniach Cisco DDR2200 i DDR2201v1 występuje podatność na zdalne wykonanie poleceń poprzez metaznaki powłoki w parametrze pingAddr do URI waitPingqry.cgi. Wynik polecenia jest widoczny w pliku /PingMsg.cmd.