Описание
Insecure Permissions vulnerability in Tenda CP3 Pro Firmware V22.5.4.93 allows the telnet service (telnetd) by default at boot via the initialization script /etc/init.d/eth.sh. This allows remote attackers to connect to the device s shell over the network, potentially without authentication if default or weak credentials are present
Ссылки
- ExploitThird Party Advisory
- Broken Link
Уязвимые конфигурации
Одновременно
EPSS
7.5 High
CVSS3
Дефекты
Связанные уязвимости
Insecure Permissions vulnerability in Tenda CP3 Pro Firmware V22.5.4.93 allows the telnet service (telnetd) by default at boot via the initialization script /etc/init.d/eth.sh. This allows remote attackers to connect to the device s shell over the network, potentially without authentication if default or weak credentials are present
Уязвимость компонента Telnet Service микропрограммного обеспечения IP-камеры Tenda CP3, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
7.5 High
CVSS3