Katalog CVE

CVE-2024-28751

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność CVE-2024-28751 pozwala atakującemu z wysokimi uprawnieniami zdalnie włączyć dostęp telnet, który akceptuje wbudowane dane uwierzytelniające. To może prowadzić do nieautoryzowanego dostępu do systemu.

Ocena ryzyka

Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do krytycznych systemów, co może skutkować utratą danych lub przejęciem kontroli nad infrastrukturą.

Rekomendacja

Zaleca się wyłączenie dostępu telnet oraz zmianę domyślnych danych uwierzytelniających na silniejsze, a także monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.

Oryginalny opis (angielski, źródło NVD)

An high privileged remote attacker can enable telnet access that accepts hardcoded credentials.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS