PT-2019-20350 · Danfoss · Ak-Em 800

Published

2019-09-03

·

Updated

2019-09-03

CVSS v2.0

10

High

VectorAV:N/AC:L/Au:N/C:C/I:C/A:C
Уязвимость веб-интерфейса серверного приложение для управления предприятием пищевой промышленности AK-EM 800 связана с использованием жестко закодированных учетных данных (пользователей «admin», «administrator», «user» и «guest» с паролем по умолчанию «danfoss»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Fix

Using Hardcoded Credentials

Found an issue in the description? Have something to add? Feel free to write us 👾

Weakness Enumeration

Related Identifiers

BDU:2022-01045

Affected Products

Ak-Em 800