CVE-2017-6351
WePresent WiPG-1500 डिवाइस में फर्मवेयर 1.0.3.7 के साथ एक निर्माता खाता है जिसमें हार्डकोडेड यूज़रनेम / पासवर्ड होता है। एक बार डिवाइस को DEBUG मोड में सेट करने पर, एक हमलावर टेलनेट प्रोटोकॉल का उपयोग करके डिवाइस...
- प्रकाशित
- 6 मार्च 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 फ़र॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 94.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WePresent WiPG-1500 डिवाइस में फर्मवेयर 1.0.3.7 के साथ एक निर्माता खाता है जिसमें हार्डकोडेड यूज़रनेम / पासवर्ड होता है। एक बार डिवाइस को DEBUG मोड में सेट करने पर, एक हमलावर टेलनेट प्रोटोकॉल का उपयोग करके डिवाइस से कनेक्ट कर सकता है और 'abarco' हार्डकोडेड निर्माता खाते से डिवाइस में लॉग इन कर सकता है। यह खाता प्रलेखित नहीं है, न ही DEBUG सुविधा या पोर्ट tcp/5885 पर telnetd का उपयोग।
स्रोत
- WePresent WiPG-1500 - Backdoor Accountएक्सप्लॉइट
Quentin Olagne · hardware · 27 फ़र॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।