Katalog CVE
CVE-2017-14421
KrytyczneStreszczenie
Urządzenia D-Link DIR-850L REV. B (z oprogramowaniem układowym do FW208WWb02) mają twardo zakodowane hasło dla konta Alphanetworks, co umożliwia zdalnym atakującym uzyskanie dostępu do roota przez sesję TELNET po zresetowaniu urządzenia.
Ocena ryzyka
Atakujący mogą zdalnie uzyskać pełny dostęp do urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa sieci i danych użytkowników.
Rekomendacja
Zaleca się zmianę hasła po zresetowaniu urządzenia oraz ograniczenie dostępu do portu TELNET lub jego wyłączenie.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR-850L REV. B (with firmware through FW208WWb02) devices have a hardcoded password of wrgac25_dlink.2013gui_dir850l for the Alphanetworks account upon device reset, which allows remote attackers to obtain root access via a TELNET session.