PT-2022-21615 · Realtek · Rtl8111Ep-Cg
CVE-2022-32967
·
Publicado
2022-11-29
·
Atualizado
2022-11-30
CVSS v3.1
2.1
Baixa
| Vetor | AV:P/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
RTL8111EP-CG/RTL8111FP-CG (versões afetadas não especificadas)
Descrição
A função DASH no RTL8111EP-CG/RTL8111FP-CG possui uma senha codificada. Um invasor físico não autenticado pode usar essa senha padrão durante a reinicialização do sistema para obter informações parciais do sistema, incluindo números de série e informações do servidor.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rtl8111Ep-Cg