PT-2021-17778 · Hongdian · Hongdian H8922

Konstantin Burov + 1 · Publicado 2021-05-06 · Atualizado 2023-08-08 · CVE-2021-28152

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Hongdian H8922 versão 3.0.5

Descrição:

O problema diz respeito a um recurso não documentado no dispositivo afetado, que permite o acesso não autorizado a um shell com privilégios de superusuário. Esse acesso é facilitado por meio do serviço telnet na porta 5188, utilizando as credenciais padrão root e superzxmn.

Recomendações:

Para o Hongdian H8922 versão 3.0.5, considere alterar as credenciais padrão imediatamente e restringir o acesso ao serviço telnet na porta 5188 para impedir o acesso não autorizado. Como solução temporária, considere desativar o serviço telnet até que uma configuração mais segura ou uma atualização esteja disponível.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-28152

Produtos afetados

Hongdian H8922

Referências · 4

• 🔥 https://ssd-disclosure.com/ssd-advisory-hongdian-h8922-multiple-vulnerabilities · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-28152 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-28152 · Aviso do Fabricante
• http://en.hongdian.com/Products/Details/H8922 · Aviso do Fabricante