CVE-2023-6198
CriticalSummary
Podatność związana z użyciem twardo zakodowanych poświadczeń w routerze Baicells Snap Router BaiCE_BMI na EP3011 umożliwia nieautoryzowany dostęp do urządzenia. Dotyczy to modułów haseł użytkowników.
Risk Assessment
Nieautoryzowany dostęp do urządzenia może prowadzić do poważnych naruszeń bezpieczeństwa, w tym przejęcia kontroli nad siecią. Organizacja narażona jest na ryzyko utraty danych oraz usunięcia lub zmiany konfiguracji urządzenia.
Recommendation
Zaleca się natychmiastową zmianę domyślnych poświadczeń oraz wdrożenie dodatkowych środków zabezpieczających, takich jak uwierzytelnianie wieloskładnikowe, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Original NVD description (English source)
Use of Hard-coded Credentials vulnerability in Baicells Snap Router BaiCE_BMI on EP3011 (User Passwords modules) allows unauthorized access to the device.