Podatności Cohu 3960HD
3 znanych podatności CVE w Cohu 3960HD, przetłumaczonych i ocenionych.
- CVE-2017-8863Wysokie
Podatność CVE-2017-8863 umożliwia ujawnienie kodu źródłowego .esp na urządzeniu Cohu 3960, co pozwala atakującemu na przeglądanie wrażliwych informacji, takich jak logika aplikacji, za pomocą prostego przeglądarki internetowej.
- CVE-2017-8862Krytyczne
Funkcja webupgrade w urządzeniu Cohu 3960HD nie weryfikuje plików aktualizacji oprogramowania, co pozwala atakującemu na przesłanie specjalnie przygotowanego pliku postinstall.sh, który zostanie wykonany z uprawnieniami 'root'.
- CVE-2017-8861Krytyczne
Brak uwierzytelnienia dla zdalnego portu konfiguracyjnego 1236/tcp w urządzeniu Cohu 3960HD umożliwia atakującemu zmianę parametrów konfiguracyjnych, takich jak adres IP oraz nazwa użytkownika/hasło, za pomocą specjalnie przygotowanych pakietów XML SOAP.