Устройства Arris DG860A, TG862A и TG862G с прошивкой TS0703128_100611 до TS0705125D_031115 имеют жестко закодированный пароль администратор…

CVSS

9.3

Критический

EPSS

0.02

p78

Опубликовано

2015-01-01

Обновлено

2015-01-01

Описание

Устройства Arris DG860A, TG862A и TG862G с прошивкой TS0703128_100611 до TS0705125D_031115 имеют жестко закодированный пароль администратора, полученный из серийного номера, что упрощает удаленным злоумышленникам получение доступа через веб-интерфейс управления, SSH, TELNET или SNMP.

Теги · CWE

CWE-255

Затронутые продукты

Na_model_862_gw_mono_firmware

Вектор CVSS

AV:N/AC:M/Au:N/C:C/I:C/A:C

Хронология

2015-01-01

Опубликована

2015-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.021 · p78

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Arris

Dg860a Tg862g Na Model 862 Gw Mono Firmware Tg862a

Продукт	Вендор	Статус
na_model_862_gw_mono_firmware	*	Отслеживается

Источники данных

CVE