CVE-2023-6198
KrytyczneStreszczenie
Podatność związana z użyciem twardo zakodowanych poświadczeń w routerze Baicells Snap Router BaiCE_BMI na EP3011 umożliwia nieautoryzowany dostęp do urządzenia. Dotyczy to modułów haseł użytkowników.
Ocena ryzyka
Nieautoryzowany dostęp do urządzenia może prowadzić do poważnych naruszeń bezpieczeństwa, w tym przejęcia kontroli nad siecią. Organizacja narażona jest na ryzyko utraty danych oraz usunięcia lub zmiany konfiguracji urządzenia.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnych poświadczeń oraz wdrożenie dodatkowych środków zabezpieczających, takich jak uwierzytelnianie wieloskładnikowe, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Use of Hard-coded Credentials vulnerability in Baicells Snap Router BaiCE_BMI on EP3011 (User Passwords modules) allows unauthorized access to the device.