CVE-2009-3710
RioRey RIOS 4.6.6 और 4.7.0 एक अनप्रलेखित, हार्ड-कोडित उपयोगकर्ता नाम (dbadmin) और पासवर्ड (sq!us3r) का उपयोग SSH टनल के लिए करता है, जो दूरस्थ हमलावरों को पोर्ट 8022 के माध्यम से विशेषाधिकार प्राप्त करने की...
- प्रकाशित
- 16 अक्टू॰ 2009
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अक्टू॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 95.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
RioRey RIOS 4.6.6 और 4.7.0 एक अनप्रलेखित, हार्ड-कोडित उपयोगकर्ता नाम (dbadmin) और पासवर्ड (sq!us3r) का उपयोग SSH टनल के लिए करता है, जो दूरस्थ हमलावरों को पोर्ट 8022 के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
- Riorey RIOS 4.7.0 - Hard-Coded Passwordएक्सप्लॉइट
Marek Kroemeke · hardware · 8 अक्टू॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।