CVE-2016-5670

Krytyczne

Opublikowano: 03/08/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 mają twardo zakodowane hasło 'admin' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu przez interfejs zarządzania webowego.

Ocena ryzyka

Podatność ta stwarza ryzyko nieautoryzowanego dostępu do urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację firmware do wersji 1.3039.00040 lub nowszej, aby usunąć twardo zakodowane hasło oraz zwiększyć bezpieczeństwo urządzeń.

Oryginalny opis (angielski, źródło NVD)

Crestron Electronics DM-TXRX-100-STR devices with firmware before 1.3039.00040 have a hardcoded password of admin for the admin account, which makes it easier for remote attackers to obtain access via the web management interface.