Podatności ZTE ZXHN H108N R1A
3 znanych podatności CVE w ZTE ZXHN H108N R1A, przetłumaczonych i ocenionych.
- CVE-2015-7250Wysokie
W urządzeniach ZTE ZXHN H108N R1A przed wersją ZTE.bhs.ZXHNH108NR1A.k_PE występuje podatność na przejście przez absolutną ścieżkę w cgi-bin/webproc, co pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą pełnej ścieżki w parametrze getpage.
- CVE-2015-7248Wysokie
Urządzenia ZTE ZXHN H108N R1A przed wersją ZTE.bhs.ZXHNH108NR1A.k_PE umożliwiają zdalnym atakującym odkrycie nazw użytkowników oraz haszy haseł poprzez odczytanie kodu źródłowego HTML cgi-bin/webproc.
- CVE-2015-7251Krytyczne
Urządzenia ZTE ZXHN H108N R1A przed wersją ZTE.bhs.ZXHNH108NR1A.k_PE mają wbudowane hasło 'root' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję TELNET.

