PT-2025-7241
CVE-2025-26793
·
تاريخ النشر
2025-02-15
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/MSI:S/S:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Hirsch Enterphone MESH حتى عام 2024
الوصف:
يتم توفير لوحة التحكم عبر واجهة المستخدم الرسومية (GUI) على الويب الخاصة بـ Hirsch Enterphone MESH مع بيانات اعتماد افتراضية، وهي
username freedom وpassword viscount. لا يُطلب من المسؤول تغيير بيانات الاعتماد هذه أثناء الإعداد الأولي، كما أن تغييرها يتطلب العديد من الخطوات. يمكن للمهاجمين استخدام بيانات الاعتماد هذه عبر الإنترنت من خلال ”mesh.webadmin.MESHAdminServlet“ للوصول إلى عشرات المباني السكنية في كندا والولايات المتحدة والحصول على معلومات التعريف الشخصية (PII) لسكان هذه المباني.التوصيات:
بالنسبة لإصدارات Hirsch Enterphone MESH حتى عام 2024، قم بتغيير بيانات الاعتماد الافتراضية في أسرع وقت ممكن، باتباع توصيات الشركة المصنعة لحماية النظام. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ”mesh.webadmin.MESHAdminServlet“ حتى يتم تغيير بيانات الاعتماد الافتراضية. بالإضافة إلى ذلك، راجع واتبع إرشادات الشركة المصنعة لحماية واجهة المستخدم الرسومية (GUI) الخاصة بلوحة التكوين على الويب ومنع الوصول غير المصرح به.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾