Katalog CVE
CVE-2015-8286
KrytyczneStreszczenie
Oprogramowanie firmware Zhuhai RaySharp zawiera twardo zakodowane hasło roota, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję na porcie TCP 23 lub 9000.
Ocena ryzyka
Obecność twardo zakodowanego hasła roota stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym zdalny dostęp do systemu.
Rekomendacja
Zaleca się zmianę domyślnego hasła oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do portów TCP 23 i 9000.
Oryginalny opis (angielski, źródło NVD)
Zhuhai RaySharp firmware has a hardcoded root password, which makes it easier for remote attackers to obtain access via a session on TCP port 23 or 9000.