Katalog CVE
CVE-2016-6535
KrytyczneStreszczenie
Urządzenia AVer Information EH6108H+ z oprogramowaniem układowym X9.03.24.00.07l mają wbudowane konta, co pozwala zdalnym atakującym uzyskać dostęp do konta root, wykorzystując znajomość poświadczeń i nawiązując sesję TELNET.
Ocena ryzyka
Zdalni atakujący mogą uzyskać pełny dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności urządzenia.
Rekomendacja
Zaleca się zmianę domyślnych poświadczeń oraz wyłączenie protokołu TELNET na tych urządzeniach, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
AVer Information EH6108H+ devices with firmware X9.03.24.00.07l have hardcoded accounts, which allows remote attackers to obtain root access by leveraging knowledge of the credentials and establishing a TELNET session.