BDU:2016-00966

Опубликовано: 21 дек. 2015

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость функции login класса RequestController программного средства для управления устройствами в сетях OnCell Central Manager связана с жёстким кодированием регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить права администратора при помощи сессии аутентификации

Вендор

Moxa Inc.

Наименование ПО

OnCell Central Manager

Версия ПО

до 2.2 (OnCell Central Manager)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного средства до версии 2.2 или новее

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6481
CVE

EPSS

Процентиль: 48%

0.00246

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2015-6481

CVSS3: 8.3

nvd

около 10 лет назад

The login function in the RequestController class in Moxa OnCell Central Manager before 2.2 has a hardcoded root password, which allows remote attackers to obtain administrative access via a login session.

GHSA-4p5v-xhv3-w87m