Katalog CVE
CVE-2025-46273
KrytyczneStreszczenie
UNI-NMS-Lite wykorzystuje twardo zakodowane dane uwierzytelniające, które mogą umożliwić nieautoryzowanemu atakującemu uzyskanie uprawnień administracyjnych do wszystkich urządzeń zarządzanych przez UNI-NMS.
Ocena ryzyka
Ryzyko dla organizacji polega na tym, że atakujący może uzyskać pełną kontrolę nad urządzeniami, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się usunięcie twardo zakodowanych danych uwierzytelniających oraz wprowadzenie silnych, unikalnych haseł dla każdego urządzenia zarządzanego przez UNI-NMS.
Oryginalny opis (angielski, źródło NVD)
UNI-NMS-Lite uses hard-coded credentials that could allow an unauthenticated attacker to gain administrative privileges to all UNI-NMS managed devices.