Katalog CVE
CVE-2015-5988
KrytyczneStreszczenie
Interfejs zarządzania siecią na urządzeniach Belkin F9K1102 z oprogramowaniem układowym 2.10.17 ma puste hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez wykorzystanie sesji LAN.
Ocena ryzyka
Brak hasła w interfejsie zarządzania stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając nieautoryzowanym użytkownikom dostęp do krytycznych funkcji urządzenia.
Rekomendacja
Zaleca się natychmiastową zmianę ustawień hasła na silne oraz aktualizację oprogramowania układowego do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
The web management interface on Belkin F9K1102 2 devices with firmware 2.10.17 has a blank password, which allows remote attackers to obtain administrative privileges by leveraging a LAN session.