Описание
OpenELEC and RasPlex devices have a hardcoded password for the root account, which makes it easier for remote attackers to obtain access via an SSH session.
Ссылки
- Third Party AdvisoryUS Government Resource
- Third Party AdvisoryUS Government Resource
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:o:openelec:openelec:*:*:*:*:*:*:*:*
EPSS
Процентиль: 82%
0.01635
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Дефекты
CWE-255
Связанные уязвимости
CVSS3: 9.8
github
больше 3 лет назад
OpenELEC and RasPlex devices have a hardcoded password for the root account, which makes it easier for remote attackers to obtain access via an SSH session.
CVSS3: 9.8
fstec
около 10 лет назад
Уязвимость операционной системы ОpenELEC и дистрибутива RasPlex, связанная с использованием предустановленных учетных данных, позволяющая нарушителю получить доступ к устройству
EPSS
Процентиль: 82%
0.01635
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Дефекты
CWE-255