CVE-2016-2230

Krytyczne

Opublikowano: 08/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia OpenELEC i RasPlex mają wbudowane hasło dla konta root, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję SSH.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych.

Rekomendacja

Zaleca się zmianę domyślnego hasła dla konta root oraz wdrożenie dodatkowych środków zabezpieczających dostęp SSH.

Oryginalny opis (angielski, źródło NVD)

OpenELEC and RasPlex devices have a hardcoded password for the root account, which makes it easier for remote attackers to obtain access via an SSH session.