Katalog CVE
CVE-2015-0936
KrytyczneStreszczenie
Ceragon FibeAir IP-10 posiada domyślny klucz publiczny SSH w pliku authorized_keys dla użytkownika mateidu, co umożliwia zdalnym atakującym uzyskanie dostępu SSH poprzez wykorzystanie znajomości klucza prywatnego.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się usunięcie domyślnego klucza publicznego SSH oraz skonfigurowanie unikalnych kluczy dla użytkowników, aby zabezpieczyć dostęp do systemu.
Oryginalny opis (angielski, źródło NVD)
Ceragon FibeAir IP-10 have a default SSH public key in the authorized_keys file for the mateidu user, which allows remote attackers to obtain SSH access by leveraging knowledge of the private key.