CVE-2017-16727

Krytyczne

Opublikowano: 22/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W urządzeniach Moxa NPort W2150A i NPort W2250A przed wersją 1.11 zidentyfikowano problem z zarządzaniem poświadczeniami. Domyślne hasło jest puste, co pozwala nieautoryzowanym użytkownikom na dostęp do urządzenia bez hasła.

Ocena ryzyka

Nieautoryzowany użytkownik może całkowicie skompromitować poufność i integralność ruchu bezprzewodowego, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację urządzeń do wersji 1.11 lub nowszej oraz skonfigurowanie silnego hasła dostępu, aby zabezpieczyć urządzenia przed nieautoryzowanym dostępem.

Oryginalny opis (angielski, źródło NVD)

A Credentials Management issue was discovered in Moxa NPort W2150A versions prior to 1.11, and NPort W2250A versions prior to 1.11. The default password is empty on the device. An unauthorized user can access the device without a password. An unauthorized user has the ability to completely compromise the confidentiality and integrity of the wireless traffic.