CVE-2024-36080
KrytyczneStreszczenie
Urządzenia Westermo EDW-100 do 2024-05-03 mają ukryte konto użytkownika root z twardo zakodowanym hasłem, którego nie można zmienić. Jest to konwerter szeregowy na Ethernet, który nie powinien być umieszczany na krawędzi sieci.
Ocena ryzyka
Obecność ukrytego konta root z niezmiennym hasłem stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając nieautoryzowany dostęp do urządzeń. Umieszczenie tych urządzeń na krawędzi sieci zwiększa ryzyko ataków zewnętrznych.
Rekomendacja
Zaleca się unikanie umieszczania urządzeń EDW-100 na krawędzi sieci oraz monitorowanie ich dostępu. Należy również rozważyć zastosowanie dodatkowych środków zabezpieczających, aby ograniczyć ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Westermo EDW-100 devices through 2024-05-03 have a hidden root user account with a hardcoded password that cannot be changed. NOTE: this is a serial-to-Ethernet converter that should not be placed at the edge of the network.