CVE-2025-53963

Krytyczne

Opublikowano: 04/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Na urządzeniach Thermo Fisher Ion Torrent OneTouch 2 INS1005527 działa serwer SSH na domyślnym porcie 22. Konto root ma słabe domyślne hasło ionadmin, a polityka zmiany hasła dla konta root nie jest egzekwowana. Atakujący z dostępem sieciowym może uzyskać zdalne wykonanie kodu z uprawnieniami roota.

Ocena ryzyka

Słabe domyślne hasło roota umożliwia nieautoryzowany zdalny dostęp do urządzenia z pełnymi uprawnieniami. Dotyczy to produktów nie wspieranych już przez producenta, co zwiększa ryzyko braku łatki.

Rekomendacja

Należy natychmiast zmienić domyślne hasło roota na wszystkich urządzeniach oraz ograniczyć dostęp do portu SSH tylko do zaufanych sieci. Zaleca się również wyłączenie SSH, jeśli nie jest wymagane.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered on Thermo Fisher Ion Torrent OneTouch 2 INS1005527 devices. They run an SSH server accessible over the default port 22. The root account has a weak default password of ionadmin, and a password change policy for the root account is not enforced. Thus, an attacker with network connectivity can achieve root code execution. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.