Katalog CVE
CVE-2015-6412
KrytyczneStreszczenie
Oprogramowanie Cisco Modular Encoding Platform D9036 przed wersją 02.04.70 zawiera twardo zakodowane hasła dla konta root oraz gościa, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję SSH.
Ocena ryzyka
Obecność twardo zakodowanych haseł zwiększa ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji 02.04.70 lub nowszej, aby usunąć twardo zakodowane hasła oraz zwiększyć bezpieczeństwo systemu.
Oryginalny opis (angielski, źródło NVD)
Cisco Modular Encoding Platform D9036 Software before 02.04.70 has hardcoded (1) root and (2) guest passwords, which makes it easier for remote attackers to obtain access via an SSH session, aka Bug ID CSCut88070.