Katalog CVE
CVE-2016-6530
KrytyczneStreszczenie
Dentsply Sirona (wcześniej Schick) CDR Dicom 5 i wcześniejsze wersje mają domyślne hasła dla kont sa i cdr, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wykorzystanie znajomości tych haseł.
Ocena ryzyka
Użycie domyślnych haseł stwarza poważne ryzyko dla bezpieczeństwa organizacji, umożliwiając nieautoryzowanym użytkownikom dostęp do wrażliwych danych i systemów.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnych haseł dla kont sa i cdr oraz wdrożenie polityki silnych haseł w organizacji.
Oryginalny opis (angielski, źródło NVD)
Dentsply Sirona (formerly Schick) CDR Dicom 5 and earlier has default passwords for the sa and cdr accounts, which allows remote attackers to obtain administrative access by leveraging knowledge of these passwords.