PT-2020-6758
CVE-2020-15347
·
Publicado
2020-06-26
·
Atualizado
2022-10-27
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Zyxel CloudCNM SecuManager, versões 3.1.0 a 3.1.1
Descrição
O problema está relacionado à proteção insuficiente das credenciais no software Zyxel CloudCNM SecuManager, o que pode permitir que um invasor remoto obtenha acesso total aos dispositivos na rede. A conta
axiros possui uma senha predefinida q6xV4aW8bQ4cfD-b.Recomendações
Para as versões 3.1.0 e 3.1.1 do Zyxel CloudCNM SecuManager, considere alterar a senha da conta
axiros para impedir o acesso não autorizado.Como solução temporária, restrinja o acesso à conta
axiros até que um patch esteja disponível.Evite usar a senha padrão
q6xV4aW8bQ4cfD-b para a conta axiros no software afetado.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾