CVE-2008-1160
ZyXEL ZyWALL 1050 में Quagga और Zebra प्रक्रियाओं के लिए एक हार्ड-कोडेड पासवर्ड है जो उपयोगकर्ता द्वारा सेट किए जाने पर नहीं बदला जाता है, जो दूरस्थ हमलावरों को विशेषाधिकार प्राप्त करने की अनुमति देता है।
- प्रकाशित
- 25 मार्च 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 मार्च 2008
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 96.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ZyXEL ZyWALL 1050 में Quagga और Zebra प्रक्रियाओं के लिए एक हार्ड-कोडेड पासवर्ड है जो उपयोगकर्ता द्वारा सेट किए जाने पर नहीं बदला जाता है, जो दूरस्थ हमलावरों को विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
1Pranav Joshi · hardware · 21 मार्च 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।