Podatność CVE-2017-10931

Podatność CVE-2017-10931

Publikacja: 2017-09-19

Opis:

The ZXR10 1800-2S before v3.00.40 incorrectly restricts the download of the file directory range for WEB users, resulting in the ability to download any files and cause information leaks such as system configuration.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
ZTE -> Zxr10 1800-2s firmware

Referencje:

http://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1008262

Copyright 2024, cxsecurity.com