Katalog CVE
CVE-2016-4521
KrytyczneStreszczenie
Urządzenia M2M Sixnet BT-5xxx i BT-6xxx przed wersją 3.8.21 oraz 3.9.x przed 3.9.8 zawierają twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory.
Ocena ryzyka
Obecność twardo zakodowanych danych uwierzytelniających stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym zdalny dostęp do urządzeń.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby usunąć twardo zakodowane dane uwierzytelniające oraz zabezpieczyć dostęp.
Oryginalny opis (angielski, źródło NVD)
Sixnet BT-5xxx and BT-6xxx M2M devices before 3.8.21 and 3.9.x before 3.9.8 have hardcoded credentials, which allows remote attackers to obtain access via unspecified vectors.