Wszystkie pakiety
Podatności Ceragon FibeAir IP-10
3 znanych podatności CVE w Ceragon FibeAir IP-10, przetłumaczonych i ocenionych.
- CVE-2017-9137Wysokie
Radia bezprzewodowe Ceragon FibeAir IP-10 w wersjach do 7.2.0 mają domyślne hasło 'mateidu' dla ukrytego konta użytkownika. Konto to można uzyskać zarówno przez interfejs webowy, jak i SSH, co w przypadku SSH daje atakującemu dostęp do powłoki Linux.
- CVE-2015-0936Krytyczne
Ceragon FibeAir IP-10 posiada domyślny klucz publiczny SSH w pliku authorized_keys dla użytkownika mateidu, co umożliwia zdalnym atakującym uzyskanie dostępu SSH poprzez wykorzystanie znajomości klucza prywatnego.
- CVE-2016-10309Krytyczne
W interfejsie graficznym urządzeń Ceragon FibeAir IP-10 (przed wersją 7.2.0) zdalny atakujący może obejść uwierzytelnianie, dodając do swojej przeglądarki ciasteczko ALBATROSS o wartości 0-4-11.