CVE-2016-9495
Yüksek
Açıklama
Hughes yüksek performanslı geniş bant uydu modemleri, HN7740S DW7000 HN7000S/SM modelleri, sabit kodlanmış kimlik bilgileri kullanmaktadır. Cihazın varsayılan telnet portuna (23) erişim, tüm cihazlar arasında paylaşılan birkaç varsayılan kimlik bilgisinden biri kullanılarak sağlanabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünHughes Hn7740s Firmware
Yayın13 Tem 2018
İlk görülme13 Tem 2018
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hughes hn7740s_firmware | 6.9.0.34 | — |
| hughes dw7000_firmware | 6.9.0.34 | — |
| hughes hn7000s_firmware | 6.9.0.34 | — |
| hughes hn7000sm_firmware | 6.9.0.34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.