Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-r73q-v44r-mw6r

Опубликовано: 19 мая 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Westermo EDW-100 devices through 2024-05-03 have a hidden root user account with a hardcoded password that cannot be changed. NOTE: this is a serial-to-Ethernet converter that should not be placed at the edge of the network.

Westermo EDW-100 devices through 2024-05-03 have a hidden root user account with a hardcoded password that cannot be changed. NOTE: this is a serial-to-Ethernet converter that should not be placed at the edge of the network.

EPSS

Процентиль: 31%
0.0012
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 9.8
nvd
больше 1 года назад

Westermo EDW-100 devices through 2024-05-03 have a hidden root user account with a hardcoded password that cannot be changed. NOTE: this is a serial-to-Ethernet converter that should not be placed at the edge of the network.

CVSS3: 9.8
fstec
почти 2 года назад

Уязвимость файла image.bin микропрограммного обеспечения промышленного преобразователя последовательных интерфейсов в Ethernet Westermo EDW-100, позволяющая нарушителю раскрыть информацию о имени пользователя и пароле для учетной записи root

EPSS

Процентиль: 31%
0.0012
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-284