CVE-2014-3419

Wysokie

Opublikowano: 15/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Infoblox NetMRI w wersjach przed 6.8.5 posiada domyślne hasło 'admin' dla konta bazy danych MySQL 'root', co ułatwia lokalnym użytkownikom uzyskanie dostępu przez nieokreślone wektory.

Ocena ryzyka

Domyślne hasło stwarza ryzyko nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub manipulacji danymi.

Rekomendacja

Zaleca się zmianę domyślnego hasła dla konta 'root' w MySQL na silne, unikalne hasło, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Inne podatności w Infoblox NetMRI

CVE-2014-3418Wysokie
W Infoblox NetMRI przed wersją 6.8.5 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze skipjackUsername.

Oryginalny opis (angielski, źródło NVD)

Infoblox NetMRI before 6.8.5 has a default password of admin for the "root" MySQL database account, which makes it easier for local users to obtain access via unspecified vectors.