CVE-2014-5396

Wysokie

Opublikowano: 22/08/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Interfejs webowy w urządzeniach Schrack Technik microControl z firmware przed wersją 1.7.0 (937) zawiera twardo zakodowane hasło dla konta 'user'. To ułatwia zdalnym atakującym uzyskanie dostępu do systemu.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację firmware do wersji 1.7.0 lub nowszej, aby usunąć twardo zakodowane hasło oraz zwiększyć bezpieczeństwo systemu.

Inne podatności w Schrack Technik microControl

CVE-2014-8329Wysokie
Urządzenia Schrack Technik microControl z firmware przed wersją 1.7.0 (937) przechowują wrażliwe informacje w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu. To umożliwia zdalnym atakującym uzyskanie danych dostępowych do usług ftp i telnet poprzez bezpośrednie żądanie pliku ZTPUsrDtls.txt.

Oryginalny opis (angielski, źródło NVD)

The web interface in Schrack Technik microControl with firmware before 1.7.0 (937) has a hardcoded password of not for the "user" account, which makes it easier for remote attackers to obtain access via unspecified vectors.