CVE-2015-7277
KrytyczneStreszczenie
Interfejs administracyjny urządzeń Amped Wireless R10000 z firmware 2.5.2.11 posiada domyślne hasło 'admin' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie sesji LAN.
Ocena ryzyka
Użycie domyślnego hasła stwarza poważne ryzyko dla bezpieczeństwa, ponieważ atakujący mogą łatwo uzyskać dostęp do systemu i wprowadzać zmiany w konfiguracji.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnego hasła na silne hasło oraz monitorowanie dostępu do interfejsu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
The web administration interface on Amped Wireless R10000 devices with firmware 2.5.2.11 has a default password of admin for the admin account, which allows remote attackers to obtain administrative privileges by leveraging a LAN session.