PT-2026-30245 · Undefined · Undefined

CVE-2015-10148 · Publicado 2026-04-03 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Hirschmann HiLCOS OpenBAT, WLC, BAT300, BAT54 versões anteriores a 8.80 Hirschmann HiLCOS OpenBAT versões anteriores a 9.10

Description Os dispositivos são fornecidos com chaves SSH e SSL padrão idênticas que não podem ser alteradas. Isso permite que atacantes remotos não autenticados decifrem ou interceptem comunicações de gerenciamento criptografadas. Ao aproveitar essas chaves criptográficas padrão compartilhadas entre vários dispositivos, os atacantes podem realizar ataques de man-in-the-middle, suplantar a identidade de dispositivos e expor informações sensíveis.

Recommendations Atualize o HiLCOS OpenBAT, WLC e BAT300, BAT54 para a versão 8.80 ou posterior. Atualize o HiLCOS OpenBAT para a versão 9.10 ou posterior.

Correção

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2015-10148

Produtos afetados

Undefined

Referências · 4

• https://vulncheck.com/advisories/hirschmann-hilcos-hard-coded-credentials-ssh-ssl-keys · Nota
• https://t.me/cveNotify/208447 · Publicação no Telegram
• https://assets.belden.com/m/76d31798e65c9f47/original/Security-Bulletin-SSH-SSL-Default-Keys-HiLCOS-Hirschmann-BSECV-2015-12.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2015-10148 · Nota de Segurança