Beveiligingsadvies

CVE-2014-8357

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2017-10-17 16:00:00

Laatst bijgewerkt 2024-08-06 13:18:48

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

backupsettings.html in the web administrative portal in Zhone zNID GPON 2426A before S3.0.501 places a session key in a URL, which allows remote attackers to obtain arbitrary user passwords via the sessionKey parameter in a getConfig action to backupsettings.conf.

← Alle CVE's bekijken Bekijk op cve.org ↗