CVE-2015-6481

Wysokie

Opublikowano: 21/12/2015(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja logowania w klasie RequestController w Moxa OnCell Central Manager przed wersją 2.2 zawiera zakodowane na stałe hasło roota, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez sesję logowania.

Ocena ryzyka

Zagrożenie to pozwala atakującym na przejęcie kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację Moxa OnCell Central Manager do najnowszej wersji, aby usunąć zakodowane hasło oraz wprowadzenie silnych polityk haseł.

Inne podatności w Moxa OnCell Central Manager

CVE-2015-6480Wysokie
Serwlet MessageBrokerServlet w Moxa OnCell Central Manager przed wersją 2.2 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie dostępu administracyjnego poprzez wykonanie komendy, na przykład akcji addUserAndGroup.

Oryginalny opis (angielski, źródło NVD)

The login function in the RequestController class in Moxa OnCell Central Manager before 2.2 has a hardcoded root password, which allows remote attackers to obtain administrative access via a login session.