CVE-2016-5071

Опубликовано: 10 апр. 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 execute the management web application as root.

Ссылки

https://carvesystems.com/sierra-wireless-2016-advisory.html
Exploit
Third Party Advisory
https://carvesystems.com/sierra-wireless-2016-advisory.html
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:sierrawireless:aleos_firmware:4.3.2:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:gx_440:-:*:*:*:*:*:*:*

EPSS

Процентиль: 7%

0.00027

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-j4v3-45w4-p3w3

CVSS3: 8.8

github

больше 3 лет назад

Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 execute the management web application as root.

BDU:2017-02462

CVSS3: 9.8

fstec

почти 10 лет назад

Уязвимость программного обеспечения ALEOS беспроводного шлюза Sierra Wireless AirLink GX 440, связанная с недостатками разграничения доступа, позволяющая нарушителю выполнять команды с использованием веб-интерфейса управления с привилегиями root