CVE-2013-10063
Vulnérabilité moyenne dans SPH200D (Netgear)
CVSS 6.9 · Moyenne
EPSS 1.3%
Netgear•SPH200D•Versions : <=1.0.4.80, 0
Description
A path traversal vulnerability exists in the Netgear SPH200D Skype phone firmware versions <= 1.0.4.80 in its embedded web server. Authenticated attackers can exploit crafted GET requests to access arbitrary files outside the web root by injecting traversal sequences. This can expose sensitive system files and configuration data.
Gravité et risque d'exploitation
CVE-2013-10063 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.33 %, ce qui la place devant 70.6 % des CVE référencées.
Que faire ?
- Vérifiez si SPH200D (versions <=1.0.4.80, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/auxiliary/scanner/http/netgear_sph200d_traversal.rb
- https://www.exploit-db.com/exploits/24441
- https://web.archive.org/web/20130207034706/http://www.s3cur1ty.de/m1adv2013-002
- https://www.vulncheck.com/advisories/netgear-sph200d-path-traversal-via-http-get