CVE-2015-8289

Опубликовано: 20 июн. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 4.3

EPSS Низкий

Описание

The password-recovery feature on NETGEAR D3600 devices with firmware 1.0.0.49 and D6000 devices with firmware 1.0.0.49 and earlier allows remote attackers to discover the cleartext administrator password by reading the cgi-bin/passrec.asp HTML source code.

Ссылки

http://kb.netgear.com/app/answers/detail/a_id/30490
Vendor Advisory
http://www.kb.cert.org/vuls/id/778696
Third Party Advisory
US Government Resource
http://kb.netgear.com/app/answers/detail/a_id/30490
Vendor Advisory
http://www.kb.cert.org/vuls/id/778696
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:d3600_firmware:1.0.0.49:*:*:*:*:*:*:*

cpe:2.3:h:netgear:d3600:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:d6000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.49 (включая)

cpe:2.3:h:netgear:d6000:-:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00795

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-wjf7-67g7-7hmp