Vulnerabilidad en FibeAir IP-10 de Cerago (CVE-2015-0924)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-255 Gestión de credenciales

Fecha de publicación:

17/01/2015

Última modificación:

12/04/2025

Descripción

Los puentes FibeAir IP-10 de Ceragon, presentan una contraseña por defecto para la cuenta root, que hace más fácil para los atacantes remotos obtener el acceso por medio de una sesión (1) HTTP, (2) SSH, (3) TELNET, o (4) CLI.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:N/I:C/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.80 ALTA
Vector: AV:N/AC:L/Au:N/C:N/I:C/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Ninguno