Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7rvf-4cjx-jm5q

Опубликовано: 14 мая 2024
Источник: github
Github: Не прошло ревью
CVSS3: 10

Описание

A vulnerability has been identified in SIMATIC CN 4100 (All versions < V3.0). The affected device contains hard coded password which is used for the privileged system user root and for the boot loader GRUB by default . An attacker who manages to crack the password hash gains root access to the device.

A vulnerability has been identified in SIMATIC CN 4100 (All versions < V3.0). The affected device contains hard coded password which is used for the privileged system user root and for the boot loader GRUB by default . An attacker who manages to crack the password hash gains root access to the device.

EPSS

Процентиль: 72%
0.00739
Низкий

10 Critical

CVSS3

Дефекты

CWE-259

Связанные уязвимости

CVSS3: 10
nvd
больше 1 года назад

A vulnerability has been identified in SIMATIC CN 4100 (All versions < V3.0). The affected device contains hard coded password which is used for the privileged system user `root` and for the boot loader `GRUB` by default . An attacker who manages to crack the password hash gains root access to the device.

CVSS3: 10
fstec
больше 1 года назад

Уязвимость микропрограммного обеспечения коммуникационного шлюза SIMATIC CN 4100, связанная с использованием предустановленных учетных данных, позволяющая нарушителю получить несанкционированный доступ к устройству с правами root-пользователя

EPSS

Процентиль: 72%
0.00739
Низкий

10 Critical

CVSS3

Дефекты

CWE-259