BDU:2016-00061

Опубликовано: 31 дек. 2015

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов P-660HW, NBG-418N, PMG5318 и операционной системы ZyNOS связана с использованием по умолчанию стандартного пароля для учётной записи администратора. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить права администратора

Вендор

Zyxel Communications Corp.

Наименование ПО

PMG5318

P-660HW

NBG-418N

ZyNOS

Версия ПО

1.00AANC0b5 (PMG5318)

. (P-660HW)

. (NBG-418N)

3.40(AXH.0) (ZyNOS)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Своевременное изменение пароля

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 90%

0.05574

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-6016

CVSS3: 9.8

nvd

около 10 лет назад

ZyXEL P-660HW-T1 2 devices with ZyNOS firmware 3.40(AXH.0), PMG5318-B20A devices with firmware 1.00AANC0b5, and NBG-418N devices have a default password of 1234 for the admin account, which allows remote attackers to obtain administrative access via unspecified vectors.

GHSA-666f-pfx4-5gvf