CVE-2022-50696
KrytyczneStreszczenie
SOUND4 IMPACT/FIRST/PULSE/Eco w wersjach 2.x i starszych zawiera zakodowane na stałe poświadczenia w binariach serwera, których nie można zmienić w normalnej eksploatacji urządzenia. Atakujący mogą wykorzystać te statyczne poświadczenia do uzyskania nieautoryzowanego dostępu do urządzenia w systemach Linux i Windows bez interakcji użytkownika.
Ocena ryzyka
Ryzyko dla organizacji to możliwość nieautoryzowanego dostępu do urządzenia przez osoby trzecie, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastową zmianę wszystkich domyślnych poświadczeń na unikalne, silne hasła oraz wdrożenie mechanizmów monitorowania dostępu do urządzeń.
Oryginalny opis (angielski, źródło NVD)
SOUND4 IMPACT/FIRST/PULSE/Eco versions 2.x and below contain hardcoded credentials embedded in server binaries that cannot be modified through normal device operations. Attackers can leverage these static credentials to gain unauthorized access to the device across Linux and Windows distributions without requiring user interaction.