CVE-2000-0384
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
NetStructure 7110 i 7180 mają niedokumentowane konta (servnow, root i wizard), których hasła można łatwo odgadnąć na podstawie adresu MAC urządzenia. To może umożliwić zdalnym atakującym uzyskanie dostępu do konta root.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego uzyskania pełnego dostępu do systemu przez nieautoryzowanych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się dezaktywację niedokumentowanych kont oraz wdrożenie silnych, unikalnych haseł dla wszystkich kont administracyjnych.
Oryginalny opis (angielski, źródło NVD)
NetStructure 7110 and 7180 have undocumented accounts (servnow, root, and wizard) whose passwords are easily guessable from the NetStructure's MAC address, which could allow remote attackers to gain root access.