Security Lab

Обход ограничений безопасности в Speedport W500

Дата публикации:21.03.2008
Всего просмотров:1398
Опасность:
Средняя
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Speedport W500
Уязвимые версии: Speedport W500

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за того, что страницы входа (b_banner.stm) хранит пароль в открытом виде. Удаленный пользователь может получить неавторизованный доступ к устройству.

URL производителя: www.t-home.de

Решение: Способов устранения уязвимости не существует в настоящее время.