Security Lab

Брут-форс атака в T-Com Speedport

Дата публикации:16.05.2007
Всего просмотров:2697
Опасность:
Низкая
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Брут-форс атака
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: T-Com Speedport W 700V
Уязвимые версии: T-Com Speedport W 700V

Описание:
Уязвимость позволяет удаленному пользователю произвести брут-форс атаку.

Уязвимость существует из-за того, что защита от неправильных входов реализована на JavaScript и выполняется на клиентской стороне. Злоумышленник может направить запросы непосредственно cgi сценарию и произвести брут-форс атаку.

URL производителя: www2.dsl.t-online.de/dyn/c/91/79/68/9179688.html

Решение: Способов устранения уязвимости не существует в настоящее время.