BDU:2019-00774

Опубликовано: 23 дек. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость сценария get_getnetworkconf.cgi микропрограммного обеспечения беспроводного маршрутизатора вызвана ошибкой управления регистрационными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации с использованием протокола HTTP

Вендор

Orange S.A.

Наименование ПО

Orange Livebox

Версия ПО

00.96.00.96.609es (Orange Livebox)

00.96.00.96.613 (Orange Livebox)

00.96.217 (Orange Livebox)

00.96.321s (Orange Livebox)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Orange S.A. - -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.securitylab.ru/news/497178.php

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-20377
CVE

EPSS

Процентиль: 97%

0.37122

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-20377

CVSS3: 9.8

nvd

около 7 лет назад

Orange Livebox 00.96.320S devices allow remote attackers to discover Wi-Fi credentials via /get_getnetworkconf.cgi on port 8080, leading to full control if the admin password equals the Wi-Fi password or has the default admin value. This is related to Firmware 01.11.2017-11:43:44, Boot v0.70.03, Modem 5.4.1.10.1.1A, Hardware 02, and Arcadyan ARV7519RW22-A-L T VR9 1.2.

GHSA-rhx5-cpq6-6ccf