PT-2021-10710 · Inim Electronics · Smartlan/G/Si
Gjoko Krstic
·
Publicado
2021-04-29
·
Atualizado
2021-06-15
·
CVE-2020-21995
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Inim Electronics Smartliving SmartLAN/G/SI versões anteriores à 7.x
Descrição:
A vulnerabilidade permite que um invasor obtenha acesso ao sistema utilizando credenciais padrão codificadas, o que pode levar a acesso não autorizado via Telnet, SSH e FTP.
Recomendações:
Para versões anteriores à 7.x, altere as credenciais padrão para senhas únicas e fortes a fim de impedir o acesso não autorizado. Como solução temporária, considere restringir o acesso aos serviços Telnet, SSH e FTP até que as credenciais sejam alteradas.
Exploit
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Smartlan/G/Si