PT-2022-23467 · Seiko · Seiko Skybridge Mb-A100/A110
CVE-2022-36558
·
Publicado
2022-08-29
·
Atualizado
2022-09-02
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Seiko SkyBridge MB-A100/A110, versões 4.2.0 e anteriores
Descrição
O problema diz respeito a uma senha predefinida para a conta root, que pode ser acessada por invasores através do arquivo /etc/ciel.cfg.
Recomendações
Para as versões 4.2.0 e anteriores, considere alterar a senha predefinida da conta root para uma senha única e segura e restrinja o acesso ao arquivo /etc/ciel.cfg para minimizar o risco de exploração.
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Seiko Skybridge Mb-A100/A110