1. トップページ
  2. libmtk 向けの httpd プラグインを使用する複数の WiMAX ルータに認証回避の脆弱性

libmtk 向けの httpd プラグインを使用する複数の WiMAX ルータに認証回避の脆弱性

登録日 : 2017.06.08 掲載サイト : JVN
脆弱性情報 重要
重要な機能に対する認証欠如の問題 (CWE-306) - CVE-2017-3216 MediaTek SDK のライブラリ libmtk 向けの httpd プラグインを使用する複数の WiMAX ルータには認証回避の脆弱性があり、遠隔の第三者によりデバイスの管理者パスワードを変更される可能性があります。具体的には commit2.cgi に対して ADMIN_PASSWD パラメタを設定した...
記事を読む

関連キーワード

認証 脆弱性 攻撃 パスワード

関連記事

Microsoft 製品の脆弱性対策について(2024年11月)
IPA
Deep Sea Electronics製DSE855における重要な機能に対する認証の欠如の脆弱性
JVN
注意喚起: Fortinet製FortiManagerにおける重要な機能に対する認証の欠如の脆弱性（CVE-2024-47575）等に関する注意喚起 (公開)
JPCERT/CC注意喚起
Microsoft 製品の脆弱性対策について(2024年10月)
IPA
OPW Fuel Management Systems製SiteSentinelにおける重要な機能に対する認証の欠如の脆弱性
JVN