CVE Catalog
CVE-2024-28751
CriticalSummary
Podatność CVE-2024-28751 pozwala atakującemu z wysokimi uprawnieniami zdalnie włączyć dostęp telnet, który akceptuje wbudowane dane uwierzytelniające. To może prowadzić do nieautoryzowanego dostępu do systemu.
Risk Assessment
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do krytycznych systemów, co może skutkować utratą danych lub przejęciem kontroli nad infrastrukturą.
Recommendation
Zaleca się wyłączenie dostępu telnet oraz zmianę domyślnych danych uwierzytelniających na silniejsze, a także monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Original NVD description (English source)
An high privileged remote attacker can enable telnet access that accepts hardcoded credentials.