CVE-2022-47036
KrytyczneStreszczenie
Urządzenia Siklu TG Terragraph przed wersją 2.1.1 mają twardo zakodowane hasło roota, które zostało ujawnione w wyniku ataku brute force na hash MD5. Hasło to może być używane do 'debug login' przez administratora.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa. Wersja oprogramowania 2.1.1 nie naprawia tej podatności, a jedynie nowszy sprzęt.
Rekomendacja
Zaleca się wymianę urządzeń na nowszy sprzęt, który obsługuje oprogramowanie 2.1.1 lub nowsze, aby zlikwidować tę podatność. Dodatkowo, należy monitorować dostęp do urządzeń i stosować silniejsze hasła.
Oryginalny opis (angielski, źródło NVD)
Siklu TG Terragraph devices before approximately 2.1.1 have a hardcoded root password that has been revealed via a brute force attack on an MD5 hash. It can be used for "debug login" by an admin. NOTE: the vulnerability is not fixed by the 2.1.1 firmware; instead, it is fixed in newer hardware, which would typically be used with firmware 2.1.1 or later.