Katalog CVE
CVE-2016-5081
KrytyczneStreszczenie
Urządzenia ZModo ZP-NE14-S i ZP-IBH-13W mają wbudowane hasło roota, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję TELNET.
Ocena ryzyka
Obecność twardo zakodowanego hasła roota zwiększa ryzyko nieautoryzowanego dostępu do urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się zmianę domyślnego hasła oraz wyłączenie dostępu przez TELNET na tych urządzeniach.
Oryginalny opis (angielski, źródło NVD)
ZModo ZP-NE14-S and ZP-IBH-13W devices have a hardcoded root password, which makes it easier for remote attackers to obtain access via a TELNET session.