CVE-2016-8494
WysokieStreszczenie
Niewystarczająca weryfikacja przesyłanych plików umożliwia atakującym z uprawnieniami administratora webui wykonanie dowolnego kodu poprzez przesłanie nowego motywu webui.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się wprowadzenie rygorystycznej weryfikacji przesyłanych plików oraz ograniczenie uprawnień administratorów webui do niezbędnego minimum.
Inne podatności w webui
Zobacz wszystkie- CVE-2026-22110Wysokie
Serwer webowy nie sprawdza uwierzytelnienia przy żądaniach POST i PUT. Nieuwierzytelniony atakujący może zrestartować ładowarkę, a poprzez brute-force pola configid może także ustawić hasło serwisowe i następnie zmienić dowolne ustawienia.
- CVE-2026-22109Wysokie
Dostarczona baza szablonów WebUI przechowuje fabryczne hasła domyślne dla wszystkich pięciu typów kont w postaci jawnej. Wartości domyślne są identyczne na różnych urządzeniach i nie zostały zmienione na testowanej jednostce.
- CVE-2025-41692Średnie
Wysoko uprzywilejowany zdalny atakujący z uprawnieniami administratora w interfejsie webUI może przeprowadzić atak brute-force na hasła "root" i "user" systemu operacyjnego z powodu słabego algorytmu generowania haseł.
Oryginalny opis (angielski, źródło NVD)
Insufficient verification of uploaded files allows attackers with webui administrators privileges to perform arbitrary code execution by uploading a new webui theme.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS