Katalog CVE
CVE-2016-8491
KrytyczneStreszczenie
Obecność twardo zakodowanego konta o nazwie 'core' w Fortinet FortiWLC umożliwia atakującym uzyskanie nieautoryzowanego dostępu do odczytu/zapisu za pośrednictwem zdalnego powłoki.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do wycieku danych lub modyfikacji krytycznych ustawień.
Rekomendacja
Zaleca się usunięcie lub zablokowanie twardo zakodowanego konta 'core' oraz wdrożenie silnych mechanizmów uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
The presence of a hardcoded account named 'core' in Fortinet FortiWLC allows attackers to gain unauthorized read/write access via a remote shell.