PT-2015-7948 · Undefined · Undefined

Published 2015-10-16 · Updated 2015-10-16 · CVE-2015-0975

BDU

CVSS v2.0

10

High

Base vector

AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость системы удаленного мониторинга и управления OpenNMS связана с использованием пароля по умолчанию rtc для учетной записи rtc. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к системе путем использования сведений о привилегиях

Fix

Weakness Enumeration

CWE-255

Related Identifiers

BDU:2016-00278

CVE-2015-0975

Affected Products

Undefined

References · 3

• https://bdu.fstec.ru/vul/2016-00278 · Security Note
• http://opennms.org/wiki/CVE-2015-0975 · Note
• http://rapid7.com/db/modules/auxiliary/gather/opennms_xxe · Note