CVE-2018-18754

Kritik

Açıklama

ZyXEL VMG3312-B10B 1.00(AAPP.7) cihazları, etc/default.cfg dosyasında tTn3+Z@!Sr0O+ parola özetine sahip bir arka kapı (backdoor) root hesabına sahiptir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünZyxel Vmg3312-b10b Firmware
Yayın29 Eki 2018
İlk görülme29 Eki 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zyxel vmg3312-b10b_firmware1.00\(aapp.7\)—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.