CVE-2024-34539
KrytyczneStreszczenie
W oprogramowaniu układowym TerraMaster TOS w wersji do 5.1 występują twardo zakodowane dane uwierzytelniające, które umożliwiają zdalnemu atakującemu pomyślne zalogowanie się do serwera pocztowego lub webmail. Te same dane mogą być również wykorzystane do logowania się do panelu administracyjnego i wykonywania działań z uprawnieniami administratora.
Ocena ryzyka
Obecność twardo zakodowanych danych uwierzytelniających stwarza poważne ryzyko dla bezpieczeństwa organizacji, umożliwiając nieautoryzowany dostęp do krytycznych systemów i danych. Atakujący mogą wykorzystać te dane do przejęcia kontroli nad serwerami pocztowymi oraz panelami administracyjnymi.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego TerraMaster TOS do najnowszej wersji, aby usunąć twardo zakodowane dane uwierzytelniające. Dodatkowo, należy przeprowadzić audyt bezpieczeństwa, aby zidentyfikować i zabezpieczyć wszelkie inne potencjalne luki w systemie.
Oryginalny opis (angielski, źródło NVD)
Hardcoded credentials in TerraMaster TOS firmware through 5.1 allow a remote attacker to successfully login to the mail or webmail server. These credentials can also be used to login to the administration panel and to perform privileged actions.