Podatności Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage, LaCie FUEL

3 znanych podatności CVE w Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage, LaCie FUEL, przetłumaczonych i ocenionych.

CVE-2015-2876Wysokie
Podatność na nieograniczone przesyłanie plików w urządzeniach Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage oraz LaCie FUEL z firmware przed wersją 3.4.1.105 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku do /media/sda2 podczas sesji Wi-Fi.
CVE-2015-2875Wysokie
Podatność na przejście ścieżki absolutnej w urządzeniach Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage oraz LaCie FUEL z firmware przed wersją 3.4.1.105 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez pełną ścieżkę w żądaniu pobrania podczas sesji Wi-Fi.
CVE-2015-2874Krytyczne
Urządzenia Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage oraz LaCie FUEL z firmware przed wersją 3.4.1.105 mają domyślne hasło 'root' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję TELNET.