PT-2026-98296 · Unknown · Botslab G980H
CVSS v3.1
6.8
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Botslab G980H (versões afetadas não especificadas)
Descrição
O firmware contém uma senha de conta root codificada (hard-coded) que não pode ser alterada pelo usuário. Um invasor com acesso físico ao dispositivo ou acesso ao firmware pode recuperar essas credenciais para obter acesso root através da interface UART (Universal Asynchronous Receiver-Transmitter, um protocolo de comunicação de hardware).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Botslab G980H