Katalog CVE
CVE-2017-5159
KrytyczneStreszczenie
W urządzeniach Phoenix Contact mGuard zaktualizowanych do wersji 8.4.0 występuje problem, który powoduje, że podczas aktualizacji hasło użytkownika admin jest resetowane do wartości domyślnej.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do urządzeń, ponieważ domyślne hasło może być znane lub łatwe do odgadnięcia.
Rekomendacja
Zaleca się natychmiastową zmianę hasła admina po aktualizacji do wersji 8.4.0 oraz monitorowanie dostępu do urządzeń.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on Phoenix Contact mGuard devices that have been updated to Version 8.4.0. When updating an mGuard device to Version 8.4.0 via the update-upload facility, the update will succeed, but it will reset the password of the admin user to its default value.