CVE-2015-7246
KrytyczneStreszczenie
D-Link DVG-N5402SP z firmware W1000CN-00, W1000CN-03 lub W2000EN-00 ma domyślne hasło 'root' dla konta root oraz 'tw' dla konta tw, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego.
Ocena ryzyka
Domyślne hasła mogą być łatwo wykorzystane przez atakujących, co prowadzi do nieautoryzowanego dostępu do urządzenia i potencjalnych szkód w infrastrukturze sieciowej.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnych haseł na silne, unikalne hasła oraz regularne audyty bezpieczeństwa urządzeń.
Inne podatności w D-Link DVG-N5402SP
Zobacz wszystkie- CVE-2015-7245Wysokie
W podatności CVE-2015-7245 występuje luka w zabezpieczeniach w urządzeniu D-Link DVG-N5402SP z określonymi wersjami oprogramowania, która umożliwia atakującym zdalne odczytanie wrażliwych informacji. Luka ta polega na możliwości wykorzystania przejścia katalogów poprzez parametr errorpage.
- CVE-2015-7247Krytyczne
D-Link DVG-N5402SP z firmware W1000CN-00, W1000CN-03 lub W2000EN-00 ujawnia nazwy użytkowników, hasła, klucze, wartości oraz hashe kont webowych (super i admin) w postaci niezaszyfrowanej podczas wykonywania kopii zapasowej konfiguracji.
Oryginalny opis (angielski, źródło NVD)
D-Link DVG-N5402SP with firmware W1000CN-00, W1000CN-03, or W2000EN-00 has a default password of root for the root account and tw for the tw account, which makes it easier for remote attackers to obtain administrative access.