Vulnerabilidad en dispositivos Sixnet BT-5xxx y BT-6xxx M2M (CVE-2016-4521)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
31/05/2016
Última modificación:
12/04/2025
Descripción
Dispositivos Sixnet BT-5xxx y BT-6xxx M2M en versiones anteriores a 3.8.21 y 3.9.x en versiones anteriores a 3.9.8 tienen credenciales embebidas, lo que permite a atacantes remotos obtener acceso a través de vectores no especificados.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:h:sixnet:bt-5_series_cellular_router:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:sixnet:bt-6_series_cellular_router:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:sixnet:bt-5_series_cellular_router_firmware:*:*:*:*:*:*:*:* | 3.8.20 (incluyendo) | |
| cpe:2.3:o:sixnet:bt-5_series_cellular_router_firmware:*:*:*:*:*:*:*:* | 3.9.7 (incluyendo) | |
| cpe:2.3:o:sixnet:bt-6_series_cellular_router_firmware:*:*:*:*:*:*:*:* | 3.8.20 (incluyendo) | |
| cpe:2.3:o:sixnet:bt-6_series_cellular_router_firmware:*:*:*:*:*:*:*:* | 3.9.7 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



