CVE-2015-3964

Опубликовано: 11 сент. 2015

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

SMA Solar Sunny WebBox has hardcoded passwords, which makes it easier for remote attackers to obtain access via unspecified vectors.

Комментарий

CWE-798: Use of Hard-coded Credentials

Ссылки

http://seclists.org/fulldisclosure/2015/Sep/51
https://ics-cert.us-cert.gov/advisories/ICSA-15-181-02
Third Party Advisory
US Government Resource
http://seclists.org/fulldisclosure/2015/Sep/51
https://ics-cert.us-cert.gov/advisories/ICSA-15-181-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:sma_solar_technology_ag:webbox_firmware:-:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00961

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-jf8w-4c44-hh64

github

больше 3 лет назад

SMA Solar Sunny WebBox has hardcoded passwords, which makes it easier for remote attackers to obtain access via unspecified vectors.

BDU:2016-00260

fstec

больше 10 лет назад

Уязвимость микропрограммного обеспечения системы удалённого управления солнечными батареями SMA Solar Sunny WebBox, позволяющая нарушителю получить доступ к устройству