CVE-2016-2310

Опубликовано: 09 июн. 2016

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

General Electric (GE) Multilink ML800, ML1200, ML1600, and ML2400 switches with firmware before 5.5.0 and ML810, ML3000, and ML3100 switches with firmware before 5.5.0k have hardcoded credentials, which allows remote attackers to modify configuration settings via the web interface.

Комментарий

CWE-798: Use of Hard-coded Credentials

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-16-154-01
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-16-154-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ge:multilink_firmware:*:*:*:*:*:*:*:*

Версия до 5.5.0 (включая)

Одно из

cpe:2.3:h:ge:multilink_ml1200:-:*:*:*:*:*:*:*

cpe:2.3:h:ge:multilink_ml1600:-:*:*:*:*:*:*:*

cpe:2.3:h:ge:multilink_ml2400:-:*:*:*:*:*:*:*

cpe:2.3:h:ge:multilink_ml800:-:*:*:*:*:*:*:*

cpe:2.3:h:ge:multilink_ml810:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:h:ge:multilink_ml3000:-:*:*:*:*:*:*:*

cpe:2.3:h:ge:multilink_ml3100:-:*:*:*:*:*:*:*

cpe:2.3:h:ge:multilink_ml810:-:*:*:*:*:*:*:*

cpe:2.3:o:ge:multilink_firmware:*:*:*:*:*:*:*:*

Версия до 5.5.0k (включая)

EPSS

Процентиль: 46%

0.00233

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-798

Связанные уязвимости

GHSA-2r4p-gw5x-3p8w