Katalog CVE
CVE-2014-7279
KrytyczneStreszczenie
Inteligentna wtyczka Konke Smart Plug K nie wymaga uwierzytelnienia dla sesji TELNET, co umożliwia zdalnym atakującym uzyskanie 'uprawnień do zarządzania urządzeniem' poprzez ruch TCP na porcie 23.
Ocena ryzyka
Brak uwierzytelnienia w sesjach TELNET stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym zdalne zarządzanie urządzeniem.
Rekomendacja
Zaleca się wyłączenie dostępu TELNET lub wdrożenie mechanizmów uwierzytelniania, aby zabezpieczyć urządzenie przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
The Konke Smart Plug K does not require authentication for TELNET sessions, which allows remote attackers to obtain "equipment management authority" via TCP traffic to port 23.