Összefoglaló
A NetGear ProSafe Wireless-N Access Point WNDAP350 olyan biztonsági hibáját jelentették, amelyet kihasználva a támadók bizalmas adatokhoz juthatnak.
Leírás
A biztonsági hibát a downloadFile.php és BackupConfig.php scriptek nem megfelelő jogosultsága okozza, amelyet kihasználva bizalmas adatokhoz lehet hozzájutni (pl. rendszergazdai és WiFi azonosítók).
A biztonsági hibát a 2.0.1. és 2.0.9. verziókban jelentették. Más verziók is érintettek lehetnek.
Megoldás
Csak megbízható hostoknak engedélyezze a hozzáférést!
Támadás típusa
Other (Egyéb)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 44740
Gyártói referencia: revspace.nl