Televes COAXDATA GATEWAY 1Gbps hgw_v1.02.0014 4.20 Backup/Restore ReadFile.cgi LoadCfgFile erweiterte Rechte

Eine Schwachstelle wurde in Televes COAXDATA GATEWAY 1Gbps hgw_v1.02.0014 4.20 entdeckt. Sie wurde als kritisch eingestuft. Es geht hierbei um eine unbekannte Funktion der Datei ReadFile.cgi der Komponente Backup/Restore. Durch Manipulieren des Arguments LoadCfgFile mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als gehandelt. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten ( und
VulDB Temp Score:
VulDB Zuverlässigkeit: Low

CVSSv2

CPE

• )
  Lokal: Ja
  Remote: Nein
  
  Verfügbarkeit: Nein
  
  Preisentwicklung: gleichbleibend
  Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
  
  

  Gegenmassnahmen

  Empfehlung: keine Massnahme bekannt
  0-Day Time: 0 Tage seit gefunden
  

  Timeline

  07.03.2017
  20.07.2017
  Siehe auch:
  

  Eintrag

  Erstellt: 20.07.2017
  Eintrag: 68% komplett
  
  Vollständiger Original-Bericht

  Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.

  ↗ Original-Artikel auf vuldb.com lesen