Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-36080

Опубликовано: 19 мая 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Westermo EDW-100 devices through 2024-05-03 have a hidden root user account with a hardcoded password that cannot be changed. NOTE: this is a serial-to-Ethernet converter that should not be placed at the edge of the network.

EPSS

Процентиль: 30%
0.00109
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 9.8
github
больше 1 года назад

Westermo EDW-100 devices through 2024-05-03 have a hidden root user account with a hardcoded password that cannot be changed. NOTE: this is a serial-to-Ethernet converter that should not be placed at the edge of the network.

CVSS3: 9.8
fstec
почти 2 года назад

Уязвимость файла image.bin микропрограммного обеспечения промышленного преобразователя последовательных интерфейсов в Ethernet Westermo EDW-100, позволяющая нарушителю раскрыть информацию о имени пользователя и пароле для учетной записи root

EPSS

Процентиль: 30%
0.00109
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-284