CVE-2016-2331
KrytyczneStreszczenie
Interfejs webowy urządzeń SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 posiada domyślne hasło, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.
Ocena ryzyka
Domyślne hasło zwiększa ryzyko nieautoryzowanego dostępu do urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnego hasła na silne i unikalne, aby zminimalizować ryzyko ataków.
Inne podatności w SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway
Zobacz wszystkie- CVE-2016-2333Wysokie
Urządzenia SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 używają tego samego, wbudowanego klucza szyfrowania w różnych instalacjach klientów, co umożliwia atakującym pokonanie mechanizmów ochrony kryptograficznej.
- CVE-2016-2332Wysokie
W interfejsie webowym urządzeń SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 występuje podatność w pliku flu.cgi, która pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą parametru 5066 (dnsmasq).
Oryginalny opis (angielski, źródło NVD)
The web interface on SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway devices with firmware before 01A.8 has a default password, which makes it easier for remote attackers to obtain access via unspecified vectors.