CVE-2021-47744

Yüksek

Açıklama

Cypress Solutions CTM-200/CTM-ONE 1.3.6, Linux dağıtımında root erişimini açığa çıkaran sabit kodlanmış kimlik bilgileri zafiyeti içermektedir. Saldırganlar, etkilenen cihazlarda Telnet veya SSH üzerinden uzaktan root erişimi elde etmek için statik 'Chameleon' parolasını istismar edebilirler.

ÖnemYüksek

CVSS7.5

İstismar olasılığı26. yüzdelik%0,3

ÜrünONE

Yayın31 Ara 2025

İlk görülme31 Ara 2025

Zayıflık türüCWE-798Koda gömülü kimlik bilgisi

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Cypress ONE	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.