Podatność CVE-2018-6312


Publikacja: 2018-03-10

Opis:
A privileged account with a weak default password on the Foxconn femtocell FEMTO AP-FC4064-T version AP_GT_B38_5.8.3lb15-W47 LTE Build 15 can be used to turn on the TELNET service via the web interface, which allows root login without any password. This vulnerability will lead to full system compromise and disclosure of user communications. The foxconn account with an 8-character lowercase alphabetic password can be used.

Typ:

CWE-521

(Weak Password Requirements)

CVSS2 => (AV:N/AC:L/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9/10
10/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Foxconn -> Femtocell femto ap-fc4064-t firmware 

 Referencje:
https://gist.github.com/DrmnSamoLiu/cd1d6fa59501f161616686296aa4a6c8

Copyright 2024, cxsecurity.com

 

Back to Top