Katalog CVE

CVE-1999-0517

ŚrednieCVSS 5.9
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
27.17%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Domyślna nazwa społeczności SNMP (np. publiczna), pusta lub brakująca, może prowadzić do nieautoryzowanego dostępu do urządzeń sieciowych.

Ocena ryzyka

Organizacja może być narażona na ataki, które wykorzystują domyślne lub brakujące dane uwierzytelniające, co może prowadzić do ujawnienia wrażliwych informacji.

Rekomendacja

Zaleca się zmianę domyślnej nazwy społeczności SNMP na unikalną oraz skonfigurowanie odpowiednich zabezpieczeń.

Oryginalny opis (angielski, źródło NVD)

An SNMP community name is the default (e.g. public), null, or missing.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS