CVE-2015-0936
KrytyczneStreszczenie
Ceragon FibeAir IP-10 posiada domyślny klucz publiczny SSH w pliku authorized_keys dla użytkownika mateidu, co umożliwia zdalnym atakującym uzyskanie dostępu SSH poprzez wykorzystanie znajomości klucza prywatnego.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się usunięcie domyślnego klucza publicznego SSH oraz skonfigurowanie unikalnych kluczy dla użytkowników, aby zabezpieczyć dostęp do systemu.
Inne podatności w Ceragon FibeAir IP-10
Zobacz wszystkie- CVE-2017-9137Wysokie
Radia bezprzewodowe Ceragon FibeAir IP-10 w wersjach do 7.2.0 mają domyślne hasło 'mateidu' dla ukrytego konta użytkownika. Konto to można uzyskać zarówno przez interfejs webowy, jak i SSH, co w przypadku SSH daje atakującemu dostęp do powłoki Linux.
- CVE-2016-10309Krytyczne
W interfejsie graficznym urządzeń Ceragon FibeAir IP-10 (przed wersją 7.2.0) zdalny atakujący może obejść uwierzytelnianie, dodając do swojej przeglądarki ciasteczko ALBATROSS o wartości 0-4-11.
Oryginalny opis (angielski, źródło NVD)
Ceragon FibeAir IP-10 have a default SSH public key in the authorized_keys file for the mateidu user, which allows remote attackers to obtain SSH access by leveraging knowledge of the private key.