Security Lab

Обход ограничений безопасности в Siemens Speedstream 2624

Дата публикации:05.07.2006
Всего просмотров:1261
Опасность:
Низкая
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Раскрытие важных данных
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Siemens Speedstream 2624
Уязвимые версии: Siemens Speedstream 2624

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.

Уязвимость существует из-за неизвестной ошибки в механизме парольной защиты. Удаленный пользователь может обойти парольную защиты и получить доступ к защищаемым файлам с помощью UPnP (Universal Plug and Play).

URL производителя: subscriber.communications.siemens.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: Siemens Speedstream Wireless Router Password Protection Bypass Vulnerability