Katalog CVE
CVE-2016-4325
KrytyczneStreszczenie
Urządzenia Lantronix xPrintServer z firmware przed wersją 5.0.1-65 zawierają twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do pełnej kontroli nad urządzeniem przez nieautoryzowanych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację firmware do wersji 5.0.1-65 lub nowszej, aby usunąć twardo zakodowane dane uwierzytelniające.
Oryginalny opis (angielski, źródło NVD)
Lantronix xPrintServer devices with firmware before 5.0.1-65 have hardcoded credentials, which allows remote attackers to obtain root access via unspecified vectors.