CVE-2016-5791

Krytyczne

Opublikowano: 13/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W urządzeniu JanTek JTC-200, we wszystkich wersjach, odkryto problem z niewłaściwą autoryzacją. Niewłaściwa autoryzacja może umożliwić dostęp do nieudokumentowanej powłoki BusyBox Linux przez usługę TELNET bez jakiejkolwiek autoryzacji.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się wyłączenie usługi TELNET oraz wdrożenie bezpieczniejszych metod zdalnego dostępu, takich jak SSH.

Oryginalny opis (angielski, źródło NVD)

An Improper Authentication issue was discovered in JanTek JTC-200, all versions. The improper authentication could provide an undocumented BusyBox Linux shell accessible over the TELNET service without any authentication.