Удаленный злоумышленник с низким уровнем привилегий и «операторским» доступом может загружать произвольные файлы через конечную точку REST, предназначенную для обновлений встроенного ПО, что приводит к постоянному хранению контролируемых злоумышленником файлов и потенциальному исчерпанию ресурсов, что может привести к отказу в обслуживании.
Показать оригинальное описание (EN)
A low-privileged remote attacker with "operator" access can upload arbitrary files via the REST endpoint intended for firmware updates, resulting in persistent storage of attacker-controlled files and potentially exhausting resources, which might lead to Denial-of-Service.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0