Katalog CVE
CVE-2016-5818
KrytyczneStreszczenie
W urządzeniu Schneider Electric PowerLogic PM8ECC w wersji 2.651 i starszych odkryto problem związany z nieudokumentowanymi, twardo zakodowanymi poświadczeniami, które umożliwiają dostęp do urządzenia.
Ocena ryzyka
Nieautoryzowany dostęp do urządzenia może prowadzić do poważnych zagrożeń dla bezpieczeństwa, w tym do manipulacji danymi i zakłócenia działania systemu.
Rekomendacja
Zaleca się aktualizację urządzenia do najnowszej wersji oprogramowania oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Schneider Electric PowerLogic PM8ECC device 2.651 and older. Undocumented hard-coded credentials allow access to the device.