CVE-2016-2362

Krytyczne

Opublikowano: 20/06/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Fonality (wcześniej trixbox Pro) w wersjach od 12.6 do 14.1i przed 2016-06-01 zawiera twardo zakodowane hasło dla konta FTP, co umożliwia zdalnym atakującym uzyskanie dostępu przez połączenie FTP lub SSH.

Ocena ryzyka

Zagrożenie polega na tym, że zdalni atakujący mogą uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do kradzieży danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć twardo zakodowane hasło oraz wdrożenie silnych haseł dla kont użytkowników.

Oryginalny opis (angielski, źródło NVD)

Fonality (previously trixbox Pro) 12.6 through 14.1i before 2016-06-01 has a hardcoded password for the FTP account, which allows remote attackers to obtain access via a (1) FTP or (2) SSH connection.