CVE-2015-3968
WysokieStreszczenie
Usługa FTP na urządzeniach Janitza UMG 508, 509, 511, 604 i 605 posiada domyślne hasło, co ułatwia zdalnym atakującym odczyt lub zapis plików przez sesję na porcie TCP 21.
Ocena ryzyka
Domyślne hasło zwiększa ryzyko nieautoryzowanego dostępu do plików, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaleca się zmianę domyślnego hasła na silne i unikalne, aby zabezpieczyć usługę FTP przed nieautoryzowanym dostępem.
Inne podatności w Janitza UMG 508, 509, 511, 604, 605
Zobacz wszystkie- CVE-2015-3972Wysokie
Interfejs webowy urządzeń Janitza UMG 508, 509, 511, 604 i 605 obsługuje jedynie krótkie wartości PIN do uwierzytelniania, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.
- CVE-2015-3971Wysokie
Interfejs debugowania w urządzeniach Janitza UMG 508, 509, 511, 604 i 605 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym odczyt lub zapis plików oraz wykonanie dowolnego kodu JASIC przez sesję na porcie TCP 1239.
Oryginalny opis (angielski, źródło NVD)
The FTP service on Janitza UMG 508, 509, 511, 604, and 605 devices has a default password, which makes it easier for remote attackers to read or write to files via a session on TCP port 21.