Katalog CVE
CVE-2008-1160
KrytyczneStreszczenie
ZyXEL ZyWALL 1050 posiada wbudowane hasło dla procesów Quagga i Zebra, które nie jest zmieniane po jego ustawieniu przez użytkownika. To umożliwia zdalnym atakującym uzyskanie uprawnień.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do urządzenia, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się zmianę domyślnego hasła oraz regularne audyty bezpieczeństwa urządzeń sieciowych w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
ZyXEL ZyWALL 1050 has a hard-coded password for the Quagga and Zebra processes that is not changed when it is set by a user, which allows remote attackers to gain privileges.