Katalog CVE
CVE-2017-15376
KrytyczneStreszczenie
Usługa TELNET w Mobatek MobaXterm 10.4 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń przez port TCP 23.
Ocena ryzyka
Brak uwierzytelnienia w usłudze TELNET stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym zdalne przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się wyłączenie usługi TELNET lub skonfigurowanie jej w taki sposób, aby wymagała uwierzytelnienia, oraz rozważenie użycia bezpieczniejszych protokołów, takich jak SSH.
Oryginalny opis (angielski, źródło NVD)
The TELNET service in Mobatek MobaXterm 10.4 does not require authentication, which allows remote attackers to execute arbitrary commands via TCP port 23.