CVE-2024-34539
CriticalSummary
W oprogramowaniu układowym TerraMaster TOS w wersji do 5.1 występują twardo zakodowane dane uwierzytelniające, które umożliwiają zdalnemu atakującemu pomyślne zalogowanie się do serwera pocztowego lub webmail. Te same dane mogą być również wykorzystane do logowania się do panelu administracyjnego i wykonywania działań z uprawnieniami administratora.
Risk Assessment
Obecność twardo zakodowanych danych uwierzytelniających stwarza poważne ryzyko dla bezpieczeństwa organizacji, umożliwiając nieautoryzowany dostęp do krytycznych systemów i danych. Atakujący mogą wykorzystać te dane do przejęcia kontroli nad serwerami pocztowymi oraz panelami administracyjnymi.
Recommendation
Zaleca się aktualizację oprogramowania układowego TerraMaster TOS do najnowszej wersji, aby usunąć twardo zakodowane dane uwierzytelniające. Dodatkowo, należy przeprowadzić audyt bezpieczeństwa, aby zidentyfikować i zabezpieczyć wszelkie inne potencjalne luki w systemie.
Original NVD description (English source)
Hardcoded credentials in TerraMaster TOS firmware through 5.1 allow a remote attacker to successfully login to the mail or webmail server. These credentials can also be used to login to the administration panel and to perform privileged actions.