CVE-2016-10309
KrytyczneStreszczenie
W interfejsie graficznym urządzeń Ceragon FibeAir IP-10 (przed wersją 7.2.0) zdalny atakujący może obejść uwierzytelnianie, dodając do swojej przeglądarki ciasteczko ALBATROSS o wartości 0-4-11.
Ocena ryzyka
Atakujący może uzyskać dostęp do systemu bez autoryzacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności urządzenia.
Rekomendacja
Zaleca się aktualizację urządzeń do wersji 7.2.0 lub nowszej, aby usunąć tę podatność oraz monitorowanie dostępu do systemu.
Inne podatności w Ceragon FibeAir IP-10
Zobacz wszystkie- CVE-2017-9137Wysokie
Radia bezprzewodowe Ceragon FibeAir IP-10 w wersjach do 7.2.0 mają domyślne hasło 'mateidu' dla ukrytego konta użytkownika. Konto to można uzyskać zarówno przez interfejs webowy, jak i SSH, co w przypadku SSH daje atakującemu dostęp do powłoki Linux.
- CVE-2015-0936Krytyczne
Ceragon FibeAir IP-10 posiada domyślny klucz publiczny SSH w pliku authorized_keys dla użytkownika mateidu, co umożliwia zdalnym atakującym uzyskanie dostępu SSH poprzez wykorzystanie znajomości klucza prywatnego.
Oryginalny opis (angielski, źródło NVD)
In the GUI of Ceragon FibeAir IP-10 (before 7.2.0) devices, a remote attacker can bypass authentication by adding an ALBATROSS cookie with the value 0-4-11 to their browser.