Katalog CVE
CVE-2017-15909
KrytyczneStreszczenie
Urządzenia D-Link DGS-1500 Ax przed wersją 2.51B021 mają wbudowane hasło, co umożliwia zdalnym atakującym uzyskanie dostępu do powłoki.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby usunąć wbudowane hasło i zabezpieczyć dostęp.
Oryginalny opis (angielski, źródło NVD)
D-Link DGS-1500 Ax devices before 2.51B021 have a hardcoded password, which allows remote attackers to obtain shell access.