CVE-2002-1629

Kritik

Açıklama

Multi-Tech ProxyServer ürünleri MTPSR1-100, MTPSR1-120, MTPSR1-202ST, MTPSR2-201 ve MTPSR3-200 boş bir şifre ile gönderilmektedir; bu durum, uzaktaki saldırganların Telnet veya HTTP üzerinden yönetici ayrıcalıkları elde etmesine olanak tanır.

ÖnemKritik
CVSS10.0
İstismar olasılığı92. yüzdelik%4,5
ÜrünMulti-tech Proxyserver
Yayın31 Ara 2002
İlk görülme31 Ara 2002

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
multi-tech proxyservermtpsr1, mtpsr2, mtpsr3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.