Описание
Уязвимость микропрограммного обеспечения коммуникационного шлюза SIMATIC CN 4100 связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удлаенно, получить несанкционированный доступ к устройству с правами root-пользователя
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
- SSA
- ICSA
EPSS
10 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V3.0). The affected device contains hard coded password which is used for the privileged system user `root` and for the boot loader `GRUB` by default . An attacker who manages to crack the password hash gains root access to the device.
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V3.0). The affected device contains hard coded password which is used for the privileged system user `root` and for the boot loader `GRUB` by default . An attacker who manages to crack the password hash gains root access to the device.
EPSS
10 Critical
CVSS3
10 Critical
CVSS2