Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en dispositivos Sixnet BT-5xxx y BT-6xxx M2M (CVE-2016-4521)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-200 Revelación de información
Fecha de publicación:
31/05/2016
Última modificación:
12/04/2025

Descripción

Dispositivos Sixnet BT-5xxx y BT-6xxx M2M en versiones anteriores a 3.8.21 y 3.9.x en versiones anteriores a 3.9.8 tienen credenciales embebidas, lo que permite a atacantes remotos obtener acceso a través de vectores no especificados.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:h:sixnet:bt-5_series_cellular_router:-:*:*:*:*:*:*:*
cpe:2.3:h:sixnet:bt-6_series_cellular_router:-:*:*:*:*:*:*:*
cpe:2.3:o:sixnet:bt-5_series_cellular_router_firmware:*:*:*:*:*:*:*:* 3.8.20 (incluyendo)
cpe:2.3:o:sixnet:bt-5_series_cellular_router_firmware:*:*:*:*:*:*:*:* 3.9.7 (incluyendo)
cpe:2.3:o:sixnet:bt-6_series_cellular_router_firmware:*:*:*:*:*:*:*:* 3.8.20 (incluyendo)
cpe:2.3:o:sixnet:bt-6_series_cellular_router_firmware:*:*:*:*:*:*:*:* 3.9.7 (incluyendo)