CVE-2017-14147
Açıklama
Model numarası AN1020-25 olan FiberHome User End Routers cihazlarında, bir saldırganın sadece http://[Default-Router-IP]/restoreinfo.cgi bağlantısına gidip bunu çalıştırarak yönlendiriciyi kolayca fabrika ayarlarına döndürmesine izin verebilecek bir sorun keşfedilmiştir. Bu sayfadaki hatalı kimlik doğrulama nedeniyle yazılım isteği kabul etmekte ve böylece saldırganın yönlendiriciyi varsayılan yapılandırmalarına sıfırlamasına olanak tanımaktadır; bu durum daha sonra saldırganın varsayılan kullanıcı adı/şifreyi kullanarak yönlendiriciye giriş yapmasına imkan verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fiberhome adsl_an1020-25_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.