CVE-2016-2286
WysokieStreszczenie
Urządzenia Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561 oraz MiiNePort E3 z określonymi wersjami oprogramowania mają domyślne hasło puste. To umożliwia zdalnym atakującym uzyskanie dostępu do urządzeń przez nieokreślone wektory.
Ocena ryzyka
Brak hasła domyślnego stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając nieautoryzowany dostęp do urządzeń, co może prowadzić do kompromitacji systemów i danych.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnego hasła na silne hasło oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Inne podatności w Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561, MiiNePort E3
Zobacz wszystkie- CVE-2016-2295Wysokie
Urządzenia Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561 oraz MiiNePort E3 z określonymi wersjami oprogramowania umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez odczyt pliku konfiguracyjnego.
- CVE-2016-2285Wysokie
W urządzeniach Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561 oraz MiiNePort E3 występuje podatność na atak typu cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Moxa MiiNePort_E1_4641 devices with firmware 1.1.10 Build 09120714, MiiNePort_E1_7080 devices with firmware 1.1.10 Build 09120714, MiiNePort_E2_1242 devices with firmware 1.1 Build 10080614, MiiNePort_E2_4561 devices with firmware 1.1 Build 10080614, and MiiNePort E3 devices with firmware 1.0 Build 11071409 have a blank default password, which allows remote attackers to obtain access via unspecified vectors.