CVE Catalog
CVE-2025-46273
CriticalSummary
UNI-NMS-Lite wykorzystuje twardo zakodowane dane uwierzytelniające, które mogą umożliwić nieautoryzowanemu atakującemu uzyskanie uprawnień administracyjnych do wszystkich urządzeń zarządzanych przez UNI-NMS.
Risk Assessment
Ryzyko dla organizacji polega na tym, że atakujący może uzyskać pełną kontrolę nad urządzeniami, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Recommendation
Zaleca się usunięcie twardo zakodowanych danych uwierzytelniających oraz wprowadzenie silnych, unikalnych haseł dla każdego urządzenia zarządzanego przez UNI-NMS.
Original NVD description (English source)
UNI-NMS-Lite uses hard-coded credentials that could allow an unauthenticated attacker to gain administrative privileges to all UNI-NMS managed devices.