Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-j998-7c5c-mpgq

Опубликовано: 30 сент. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has a hardcoded opt/axess/AXAssets/default_axess/axess/TR69/Handlers/turbolink/sshkeys/id_rsa SSH key.

Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has a hardcoded opt/axess/AXAssets/default_axess/axess/TR69/Handlers/turbolink/sshkeys/id_rsa SSH key.

EPSS

Процентиль: 36%
0.00151
Низкий

7.5 High

CVSS3

Дефекты

CWE-311

Связанные уязвимости

CVSS3: 7.5
nvd
больше 3 лет назад

Zyxel CloudCNM SecuManager 3.1.0 and 3.1.1 has a hardcoded opt/axess/AXAssets/default_axess/axess/TR69/Handlers/turbolink/sshkeys/id_rsa SSH key.

CVSS3: 7.5
fstec
почти 6 лет назад

Уязвимость реализации протокола CPE WAN Management Protocol (TR-069) программного обеспечения для централизованного управления устройствами в сети Zyxel CloudCNM SecuManager, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 36%
0.00151
Низкий

7.5 High

CVSS3

Дефекты

CWE-311