CVE-2015-2874

Krytyczne

Opublikowano: 31/12/2015(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage oraz LaCie FUEL z firmware przed wersją 3.4.1.105 mają domyślne hasło 'root' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję TELNET.

Ocena ryzyka

Zagrożenie dla organizacji polega na możliwości zdalnego przejęcia kontroli nad urządzeniami, co może prowadzić do utraty danych lub nieautoryzowanego dostępu do systemów.

Rekomendacja

Zaleca się aktualizację firmware do wersji 3.4.1.105 lub nowszej oraz zmianę domyślnego hasła dla konta root na silniejsze.

Oryginalny opis (angielski, źródło NVD)

Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage, and LaCie FUEL devices with firmware before 3.4.1.105 have a default password of root for the root account, which allows remote attackers to obtain administrative access via a TELNET session.