NetGear WNDR4700 sérülékenység

CH azonosító

CH-9031

Angol cím

NetGear WNDR4700 Security Bypass Security Issue

Felfedezés dátuma

2013.04.22.

Súlyosság

Közepes

Érintett rendszerek

Netgear
WNDR4700

Érintett verziók

NetGear WNDR4700

Összefoglaló

A NetGear WNDR4700 egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet a web interface egy hibája okozza, amely a BRS_03B_haveBackupFile_fileRestore.html fájlnak küldött kérések feldolgozása során keletkezik. Ezt kihasználva meg lehet kerülni a hitelesítési mechanizmust, és egyébként tiltott funkciókhoz lehet hozzáférést szerezni,

A sérülékenységet az 1.0.0.34 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35137 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35138 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-49693 – NETGEAR ProSAFE Network Management System sérülékenysége
CVE-2023-5822 – CodeDropz Drag and Drop Multiple File Upload - Contact Form for WordPress sérülékenysége
Tovább a sérülékenységekhez »