ShineLan-X содержит набор учетных данных для FTP-сервера, который был найден в прошивке, что позволяет тестерам устанавливать небезопасное …
ShineLan-X содержит набор учетных данных для FTP-сервера, который был найден в прошивке, что позволяет тестерам устанавливать небезопасное FTP-соединение с сервером. Это может позволить злоумышленнику заменять законные файлы, развертываемые на устройствах, своими собственными вредоносными версиями, поскольку проверка подписи прошивки не обеспечивается.
Продукт содержит жёстко запрограммированные учётные данные, такие как пароль или криптографический ключ.
https://cwe.mitre.org/data/definitions/798.html →Открыть в коллекции CWE →Злоумышленник может пробовать определённые распространённые или стандартные имена пользователей и пароли для получения доступа к системе и выполнения несанкционированных действий. Злоумышленник может применять интеллектуальный перебор с использованием пустых паролей, известных заводских учётных данных, а также словаря распространённых имён пользователей и паролей. Многие продукты поставляются с предустановленными стандартными (и, следовательно, общеизвестными) учётными данными, которые следует удалить перед вводом в производственную эксплуатацию. Забыть удалить эти стандартные учётные данные — распространённая ошибка. Кроме того, пользователи нередко выбирают очень простые (распространённые) пароли (например, «secret» или «password»), что существенно облегчает злоумышленнику задачу по сравнению с использованием полноценного перебора или даже словарной атаки.
https://capec.mitre.org/data/definitions/70.html →Открыть в коллекции CAPEC →Нет описания.
https://capec.mitre.org/data/definitions/191.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| shine_lan-x_firmware | * | Отслеживается |