Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en pantalla de desarrollador en Toshiba Home Gateway HEM-GW16A y Toshiba Home Gateway HEM-GW26A (CVE-2017-2234)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
07/07/2017
Última modificación:
20/04/2025

Descripción

Toshiba Home Gateway HEM-GW16A firmware HEM-GW16A-FW-Versión 1.2.0 y anteriores, Toshiba Home Gateway HEM-GW26A firmware HEM-GW26A-FW-Versión 1.2.0 y anteriores, pueden permitir que atacantes remotos accedan a una pantalla de desarrollador no documentada para realizar operaciones en dispositivo con privilegios administrativos.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:toshiba:hem-gw16a_firmware:*:*:*:*:*:*:*:* 1.2.0 (incluyendo)
cpe:2.3:h:toshiba:hem-gw16a:-:*:*:*:*:*:*:*
cpe:2.3:o:toshiba:hem-gw26a_firmware:*:*:*:*:*:*:*:* 1.2.0 (incluyendo)
cpe:2.3:h:toshiba:hem-gw26a:-:*:*:*:*:*:*:*