PT-2022-23464 · Hytec Inter · Hytec Inter Hwl-2511-Ss
CVE-2022-36555
·
Publicado
2022-08-29
·
Atualizado
2022-09-01
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Hytec Inter HWL-2511-SS, versões 1.05 e anteriores
Descrição
O problema diz respeito à implementação de um hash SHA512crypt para a conta root no software afetado, que pode ser facilmente quebrado por meio de um ataque de força bruta.
Recomendações
Para as versões 1.05 e anteriores do Hytec Inter HWL-2511-SS, considere alterar a senha padrão da conta root para uma mais forte e restringir o acesso à conta root até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Inadequate Encryption Strength
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hytec Inter Hwl-2511-Ss