CVE-2025-1960Критический
Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
CWE-1188: Инициализация ресурса с ненадежным значением по умолчанию приводит к тому, что злоумышленник может выполнять несанкционированные …
CVSS
9.8
Критический
EPSS
0.00
p38
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание
CWE-1188: Инициализация ресурса с ненадежным значением по умолчанию приводит к тому, что злоумышленник может выполнять несанкционированные команды, когда стандартные учетные данные системы не были изменены при первом использовании. Имя пользователя по умолчанию неправильно отображается в интерфейсе WebHMI.
Теги · CWE
Без аутентификации
CWE-1188
CWE-1188БазаНеполный
Инициализация ресурса с небезопасным значением по умолчанию
Продукт инициализирует или задаёт ресурс со значением по умолчанию, которое предполагается изменить установщиком, администратором или специалистом по сопровождению продукта, однако это значение по умолчанию не является безопасным.
https://cwe.mitre.org/data/definitions/1188.html →Открыть в коллекции CWE →CAPEC-665
CAPEC-665ДетальныйСтабильный
Эксплуатация уязвимостей защиты Thunderbolt
Нет описания в исходных данных.
https://capec.mitre.org/data/definitions/665.html →Открыть в коллекции CAPEC →Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.005 · p38
Известна эксплуатация (KEV)
Нет
MITRE ATT&CK
Выводимые через CAPEC
└ через CAPEC-665 · CWE-1188
└ через CAPEC-665 · CWE-1188
└ через CAPEC-665 · CWE-1188
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Нет уязвимостей под заданные фильтры.
Связанные уязвимости