CVE-2004-2048
Kritik
Açıklama
firmware 2.4.38 ve önceki sürümleri çalıştıran eSeSIX Thintune thin client cihazlarındaki radmin, varsayılan "jstwo" parolası ile erişilebilen 25072 numaralı bir işlem portu başlatır; bu durum uzaktaki saldırganların erişim sağlamasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünEsesix Thintune Extreme
Yayın31 Ara 2004
İlk görülme31 Ara 2004
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| esesix thintune_extreme | 2.4.38 | — |
| esesix thintune_l | 2.4.38 | — |
| esesix thintune_m | 2.4.38 | — |
| esesix thintune_mobile | 2.4.38 | — |
| esesix thintune_s | 2.4.38 | — |
| esesix thintune_xm | 2.4.38 | — |
| esesix thintune_xs | 2.4.38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.