펌웨어 업데이트 메커니즘에는 암호화 서명 확인이 포함되지 않습니다. 이를 통해 펌웨어 업데이트 기능에 액세스할 수 있는 사람은 누구나 임의의 파일을 업로드할 수 있으며 이로 인해 임의 코드가 실행될 수 있습니다.
펌웨어 업데이트 메커니즘에는 암호화 서명 확인이 포함되지 않습니다. 이를 통해 펌웨어 업데이트 기능에 액세스할 수 있는 사람은 누구나 임의의 파일을 업로드할 수 있으며 이로 인해 임의 코드가 실행될 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 93.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 93.00 |
VPI 공식 vpi-v1 기준