CVE-2017-17309
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 7.3%
probabilidad de explotación
7.3%top 6% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
El router Huawei HG255s-10 tiene una falla que permite a atacantes leer archivos del dispositivo manipulando rutas de archivo en solicitudes web, sin necesidad de contraseña. Esto expone información sensible almacenada en el router.
Detalle técnico
Vulnerabilidad de traversal de directorios en el manejo de solicitudes HTTP permite que atacantes remotos sin autenticación accedan a archivos arbitrarios del dispositivo mediante secuencias de traversal de directorios (por ejemplo, '../'). La falla resulta de la validación insuficiente de parámetros de ruta de archivo, permitiendo la divulgación de archivos de configuración y datos sensibles.
Resumen generado y traducido por IA a partir de la descripción oficial.
Huawei HG255s-10 V100R001C163B025SP02 has a path traversal vulnerability due to insufficient validation of the received HTTP requests, a remote attacker may access the local files on the device without authentication.
Productos afectados
Huawei Technologies Co., Ltd. · HG255s-10