CVE-2023-41920
CriticalSummary
Podatność umożliwia atakującym dostęp do konta root bez konieczności uwierzytelnienia. W szczególności, jeśli urządzenie jest skonfigurowane z adresem IP 10.10.10.10, użytkownik root jest automatycznie logowany.
Risk Assessment
Dostęp do konta root bez uwierzytelnienia stwarza poważne zagrożenie dla bezpieczeństwa systemu, umożliwiając atakującym pełną kontrolę nad urządzeniem. Może to prowadzić do kradzieży danych, wprowadzenia złośliwego oprogramowania lub innych działań szkodliwych.
Recommendation
Zaleca się zmianę konfiguracji adresu IP oraz wdrożenie dodatkowych mechanizmów uwierzytelniania dla konta root. Należy również przeprowadzić audyt zabezpieczeń systemu w celu wykrycia i usunięcia potencjalnych zagrożeń.
Original NVD description (English source)
The vulnerability allows attackers access to the root account without having to authenticate. Specifically, if the device is configured with the IP address of 10.10.10.10, the root user is automatically logged in.