Podatności Web server

W konfiguracji serwera webowego zidentyfikowano podatność kontroli dostępu. Niektóre zasoby przeznaczone wyłącznie do użytku na urządzeniu mogły być dostępne zdalnie przez nieuwierzytelnionego atakującego z dostępem sieciowym do interfejsu webowego. Dostępne zasoby nie ujawniają poświadczeń ani nie zapewniają funkcji administracyjnych, ale mogą obejmować niepubliczne treści urządzenia, takie jak zawartość wygaszacza ekranu lub zasoby używane przez interfejs webowy.

Z powodu błędnej konfiguracji serwera WWW nieuwierzytelniony zdalny atakujący może odczytać kod źródłowy modułów PHP.

W podatnym produkcie i wersji występuje problem bezpieczeństwa typu denial-of-service wynikający z dużej liczby żądań wysyłanych do serwera web. Może to spowodować awarię serwera web, jednak nie wpływa na sterowanie I/O ani komunikację; wymagane jest cykliczne zasilanie w celu przywrócenia strony.