CVE Catalog
CVE-2008-1160
CriticalSummary
ZyXEL ZyWALL 1050 posiada wbudowane hasło dla procesów Quagga i Zebra, które nie jest zmieniane po jego ustawieniu przez użytkownika. To umożliwia zdalnym atakującym uzyskanie uprawnień.
Risk Assessment
Organizacja narażona jest na nieautoryzowany dostęp do urządzenia, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Recommendation
Zaleca się zmianę domyślnego hasła oraz regularne audyty bezpieczeństwa urządzeń sieciowych w celu zminimalizowania ryzyka.
Original NVD description (English source)
ZyXEL ZyWALL 1050 has a hard-coded password for the Quagga and Zebra processes that is not changed when it is set by a user, which allows remote attackers to gain privileges.