CVE-2017-2277
KrytyczneStreszczenie
WG-C10 w wersji 3.0.79 i wcześniejszych pozwala atakującemu na ominięcie ograniczeń dostępu w celu uzyskania lub zmiany informacji przechowywanych w zewnętrznej pamięci podłączonej do produktu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności i integralności informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania WG-C10, aby zlikwidować tę podatność.
Inne podatności w WG-C10
Zobacz wszystkie- CVE-2017-2276Wysokie
Przepełnienie bufora w WG-C10 w wersji 3.0.79 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.
- CVE-2017-2275Wysokie
WG-C10 w wersji 3.0.79 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń systemu operacyjnego za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
WG-C10 v3.0.79 and earlier allows an attacker to bypass access restrictions to obtain or alter information stored in the external storage connected to the product via unspecified vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS