CVE-2017-9932
KrytyczneStreszczenie
Oprogramowanie układowe Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb posiada domyślne hasło 'admin' dla konta administratora.
Ocena ryzyka
Użycie domyślnego hasła stwarza poważne ryzyko nieautoryzowanego dostępu do urządzenia, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnego hasła na silne, unikalne hasło, aby zabezpieczyć konto administratora.
Inne podatności w Green Packet DX-350 Firmware
Zobacz wszystkie- CVE-2017-9930Wysokie
W oprogramowaniu układowym Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia wykonanie nieautoryzowanych żądań, takich jak włączenie UPnP.
- CVE-2017-9980Krytyczne
W oprogramowaniu układowym Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb, funkcja 'PING' w interfejsie webowym umożliwia wykonanie wstrzyknięcia poleceń poprzez parametr 'pip'.
Oryginalny opis (angielski, źródło NVD)
Green Packet DX-350 Firmware version v2.8.9.5-g1.4.8-atheeb has a default password of admin for the admin account.