Katalog CVE
CVE-2015-7251
KrytyczneStreszczenie
Urządzenia ZTE ZXHN H108N R1A przed wersją ZTE.bhs.ZXHNH108NR1A.k_PE mają wbudowane hasło 'root' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję TELNET.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby usunąć wbudowane hasło oraz zablokowanie dostępu do TELNET.
Oryginalny opis (angielski, źródło NVD)
ZTE ZXHN H108N R1A devices before ZTE.bhs.ZXHNH108NR1A.k_PE have a hardcoded password of root for the root account, which allows remote attackers to obtain administrative access via a TELNET session.