CVE-2016-1560
KrytyczneStreszczenie
Urządzenia ExaGrid z firmware przed wersją 4.8 P26 mają domyślne hasło (1) inflection dla konta root oraz (2) support dla konta wsparcia w interfejsie webowym, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję SSH lub HTTP.
Ocena ryzyka
Ryzyko dla organizacji polega na tym, że zdalni atakujący mogą uzyskać pełny dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację firmware do wersji 4.8 P26 lub nowszej oraz zmianę domyślnych haseł dla kont administracyjnych.
Oryginalny opis (angielski, źródło NVD)
ExaGrid appliances with firmware before 4.8 P26 have a default password of (1) inflection for the root shell account and (2) support for the support account in the web interface, which allows remote attackers to obtain administrative access via an SSH or HTTP session.