PT-2021-9677
CVE-2020-13860
·
Publicado
2021-02-01
·
Atualizado
2021-02-04
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Mofi Network MOFI4500-4GXeLTE versão 4.0.8-std
Descrição
Foi detectada uma falha em que o algoritmo de senha de uso único da conta de sistema não documentada
mofidev gera uma senha previsível de seis dígitos.Recomendações
Para o Mofi Network MOFI4500-4GXeLTE versão 4.0.8-std, considere alterar a senha da conta
mofidev para uma senha forte e imprevisível, a fim de minimizar o risco de exploração. Como solução temporária, restrinja o acesso à conta de sistema mofidev até que um patch esteja disponível.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾