Podatność CVE-2014-2940

Podatność CVE-2014-2940

Publikacja: 2014-08-15

Opis:

Cobham Sailor 900 and 6000 satellite terminals with firmware 1.08 MFHF and 2.11 VHF have hardcoded credentials for the administrator account, which allows attackers to obtain administrative control by leveraging physical access or terminal access.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Cobham -> Sailor 6000 series firmware
Cobham -> Sailor 900 firmware

Referencje:

http://www.kb.cert.org/vuls/id/460687

Copyright 2024, cxsecurity.com