CVE-2015-7251
KrytyczneStreszczenie
Urządzenia ZTE ZXHN H108N R1A przed wersją ZTE.bhs.ZXHNH108NR1A.k_PE mają wbudowane hasło 'root' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję TELNET.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby usunąć wbudowane hasło oraz zablokowanie dostępu do TELNET.
Inne podatności w ZTE ZXHN H108N R1A
Zobacz wszystkie- CVE-2015-7250Wysokie
W urządzeniach ZTE ZXHN H108N R1A przed wersją ZTE.bhs.ZXHNH108NR1A.k_PE występuje podatność na przejście przez absolutną ścieżkę w cgi-bin/webproc, co pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą pełnej ścieżki w parametrze getpage.
- CVE-2015-7248Wysokie
Urządzenia ZTE ZXHN H108N R1A przed wersją ZTE.bhs.ZXHNH108NR1A.k_PE umożliwiają zdalnym atakującym odkrycie nazw użytkowników oraz haszy haseł poprzez odczytanie kodu źródłowego HTML cgi-bin/webproc.
Oryginalny opis (angielski, źródło NVD)
ZTE ZXHN H108N R1A devices before ZTE.bhs.ZXHNH108NR1A.k_PE have a hardcoded password of root for the root account, which allows remote attackers to obtain administrative access via a TELNET session.