CVE-2015-2882

Krytyczne

Opublikowano: 10/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Urządzenie Philips In.Sight B120/37 posiada kilka kont z domyślnymi hasłami, które są łatwe do odgadnięcia. Wśród nich znajdują się hasła dla kont root, admin oraz użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa.

Ocena ryzyka

Zastosowanie domyślnych haseł może prowadzić do nieautoryzowanego dostępu do urządzenia, co zagraża integralności i poufności danych. Organizacje powinny być świadome ryzyka związanego z używaniem takich urządzeń w sieci.

Rekomendacja

Zaleca się natychmiastową zmianę domyślnych haseł na silne, unikalne hasła dla wszystkich kont. Regularne audyty bezpieczeństwa urządzeń również mogą pomóc w identyfikacji i eliminacji podobnych zagrożeń.

Oryginalny opis (angielski, źródło NVD)

Philips In.Sight B120/37 has a password of b120root for the backdoor root account, a password of /ADMIN/ for the backdoor admin account, a password of merlin for the backdoor mg3500 account, a password of M100-4674448 for the backdoor user account, and a password of M100-4674448 for the backdoor admin account.