Katalog CVE
CVE-2025-1393
KrytyczneStreszczenie
Nieautoryzowany zdalny atakujący może wykorzystać wbudowane dane uwierzytelniające, aby uzyskać pełne uprawnienia administracyjne w dotkniętym produkcie.
Ocena ryzyka
Ryzyko dla organizacji polega na tym, że atakujący może przejąć kontrolę nad systemem, co może prowadzić do utraty danych lub zakłócenia działania usług.
Rekomendacja
Zaleca się usunięcie lub zaktualizowanie wbudowanych danych uwierzytelniających oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do systemu.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can use hard-coded credentials to gain full administration privileges on the affected product.