Прошивка Edimax GS-5008PL версии 1.00.54 и более ранних содержит уязвимость небезопасного хранилища учетных данных, которая позволяет злоумышленникам получить учетные данные администратора путем доступа к файлам резервных копий конфигурации. Злоумышленники могут загрузить файл config.bin через fupload.cgi, чтобы извлечь поля имени пользователя и пароля в виде открытого текста для несанкционированного административного доступа.
Показать оригинальное описание (EN)
Edimax GS-5008PL firmware version 1.00.54 and prior contain an insecure credential storage vulnerability that allows attackers to obtain administrator credentials by accessing configuration backup files. Attackers can download the config.bin file through fupload.cgi to extract plaintext username and password fields for unauthorized administrative access.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Edimax Gs-5008pl_Firmware
cpe:2.3:o:edimax:gs-5008pl_firmware:*:*:*:*:*:*:*:*
|
— |
<= 1.00.54
|
|
Edimax Gs-5008pl
cpe:2.3:h:edimax:gs-5008pl:-:*:*:*:*:*:*:*
|
— | — |