BDU:2016-00260

Опубликовано: 11 сент. 2015

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения системы удалённого управления солнечными батареями SMA Solar Sunny WebBox содержит жестко запрограммированные пароли по умолчанию. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству

Вендор

SMA Solar Technology AG

Наименование ПО

SMA Solar Sunny WebBox

Версия ПО

. (SMA Solar Sunny WebBox)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Рекомендации по устранению доступны по адресу:

https://ics-cert.us-cert.gov/advisories/ICSA-15-181-02

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://ics-cert.us-cert.gov/advisories/ICSA-15-181-02

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3964
CVE

EPSS

Процентиль: 76%

0.00961

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-3964

nvd

больше 10 лет назад

SMA Solar Sunny WebBox has hardcoded passwords, which makes it easier for remote attackers to obtain access via unspecified vectors.

GHSA-jf8w-4c44-hh64

github