CVE-2015-7911
KrytyczneStreszczenie
Urządzenia Saia Burgess PCD1.M0xx0, PCD1.M2xx0, PCD2.M5xx0, PCD3.Mxx60, PCD3.Mxxx0, PCD7.D4xxD, PCD7.D4xxV, PCD7.D4xxWTPF, PCD7.D4xxxT5F oraz PCD3.T665 i PCD3.T666 przed wersją 1.24.50 i 1.24.41 zawierają wbudowane dane logowania, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję FTP.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemów, co stwarza poważne zagrożenie dla bezpieczeństwa danych i operacji organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania, aby usunąć wbudowane dane logowania oraz zabezpieczyć dostęp do systemów.
Oryginalny opis (angielski, źródło NVD)
Saia Burgess PCD1.M0xx0, PCD1.M2xx0, PCD2.M5xx0, PCD3.Mxx60, PCD3.Mxxx0, PCD7.D4xxD, PCD7.D4xxV, PCD7.D4xxWTPF, and PCD7.D4xxxT5F devices before 1.24.50 and PCD3.T665 and PCD3.T666 devices before 1.24.41 have hardcoded credentials, which allows remote attackers to obtain administrative access via an FTP session.