Összefoglaló
A Netgear ProSafe Wireless-N Access Point WNAP210 olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizalmas információk felfedésére és bizonyos biztonsági korlátozások megkerülésére.
Leírás
- A BackupConfig.php scripthez történő hozzáférés nincs megfelelően korlátozva. Ez kihasználható a beállítások biztonsági másolatának letöltésére és az adminisztrátor jelszó felfedésére.
- A recreate.php scripthez történő hozzáférés nincs megfelelően korlátozva. Ez kihasználható a hitelesítés megkerülésére és az eszköz konfigurációs weboldalához történő hozzáférésre.
Megoldás
Frissítsen a legújabb firmware-re!
Támadás típusa
Authentication Issues (Hitelesítés)Information disclosure (Információ/adat szivárgás)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)