Katalog CVE
CVE-2015-7280
KrytyczneStreszczenie
Interfejs administracyjny urządzeń ReadyNet WRT300N-DD z firmware 1.0.26 posiada domyślne hasło 'admin' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie sesji LAN.
Ocena ryzyka
Użycie domyślnego hasła stwarza poważne ryzyko dla bezpieczeństwa, ponieważ atakujący mogą łatwo uzyskać dostęp do systemu i wprowadzać zmiany.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnego hasła na silne i unikalne hasło, aby zabezpieczyć interfejs administracyjny.
Oryginalny opis (angielski, źródło NVD)
The web administration interface on ReadyNet WRT300N-DD devices with firmware 1.0.26 has a default password of admin for the admin account, which allows remote attackers to obtain administrative privileges by leveraging a LAN session.