CVE-2023-41920
KrytyczneStreszczenie
Podatność umożliwia atakującym dostęp do konta root bez konieczności uwierzytelnienia. W szczególności, jeśli urządzenie jest skonfigurowane z adresem IP 10.10.10.10, użytkownik root jest automatycznie logowany.
Ocena ryzyka
Dostęp do konta root bez uwierzytelnienia stwarza poważne zagrożenie dla bezpieczeństwa systemu, umożliwiając atakującym pełną kontrolę nad urządzeniem. Może to prowadzić do kradzieży danych, wprowadzenia złośliwego oprogramowania lub innych działań szkodliwych.
Rekomendacja
Zaleca się zmianę konfiguracji adresu IP oraz wdrożenie dodatkowych mechanizmów uwierzytelniania dla konta root. Należy również przeprowadzić audyt zabezpieczeń systemu w celu wykrycia i usunięcia potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
The vulnerability allows attackers access to the root account without having to authenticate. Specifically, if the device is configured with the IP address of 10.10.10.10, the root user is automatically logged in.