CVE-2016-10306

Krytyczne

Opublikowano: 30/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Trango Altum AC600 posiadają wbudowane, ukryte konto root z domyślnym hasłem abcd1234. Konto to jest dostępne przez SSH i/lub TELNET, co umożliwia pełną kontrolę nad wbudowanym systemem UNIX na urządzeniu.

Ocena ryzyka

Dostęp do konta root z domyślnym hasłem stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając nieautoryzowanym użytkownikom pełną kontrolę nad urządzeniem.

Rekomendacja

Zaleca się natychmiastową zmianę domyślnego hasła oraz zablokowanie dostępu do konta root, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Oryginalny opis (angielski, źródło NVD)

Trango Altum AC600 devices have a built-in, hidden root account, with a default password of abcd1234. This account is accessible via SSH and/or TELNET, and grants access to the underlying embedded UNIX OS on the device, allowing full control over it.