PT-2025-54425 · Cypress Solutions · Cypress Solutions Ctm-One+1

CVE-2021-47744 · Publicado 2025-12-31 · Atualizado 2026-01-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Cypress Solutions CTM-200/CTM-ONE versão 1.3.6

Descrição O software contém um problema de credenciais embutidas no código em sua distribuição Linux, expondo o acesso root. Um invasor pode explorar a senha fixa 'Chameleon' para obter acesso root remoto via Telnet ou SSH nos dispositivos afetados.

Recomendações Altere a senha padrão 'Chameleon' para uma senha forte e única. Desabilite o acesso Telnet e utilize o SSH para administração remota. Restrinja o acesso SSH a usuários e redes autorizados.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2021-47744

Produtos afetados

Cypress Solutions Ctm-200

Cypress Solutions Ctm-One

Referências · 8

• 🔥 https://exploit-db.com/exploits/50407 · Exploit
• https://zeroscience.mk/en/vulnerabilities/ZSL-2021-5686.php · Nota
• https://twitter.com/CVEnew/status/2006495389554286690 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2006439164221276490 · Publicação no Twitter
• https://twitter.com/RedPacketSec/status/2006521562929783285 · Publicação no Twitter
• https://vulncheck.com/advisories/cypress-solutions-ctm-ctm-one-hard-coded-credentials-remote-root · Nota
• https://cypress.bc.ca · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47744 · Nota de Segurança