Katalog CVE
CVE-2023-23324
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.85%
Percentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W oprogramowaniu sprzętowym Zumtobel Netlink CCD Onboard w wersjach 3.74-3.80 odkryto zakodowane na stałe dane uwierzytelniające dla konta Administratora.
Ocena ryzyka
Atakujący może wykorzystać te dane do uzyskania nieautoryzowanego dostępu do urządzenia, co może prowadzić do przejęcia kontroli nad systemem oświetlenia i potencjalnie do dalszych ataków w sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe do najnowszej wersji, która usuwa zakodowane na stałe dane uwierzytelniające, oraz zmienić domyślne hasło administratora.
Oryginalny opis (angielski, źródło NVD)
Zumtobel Netlink CCD Onboard 3.74 - Firmware 3.80 was discovered to contain hardcoded credentials for the Administrator account.