Маршрутизатор Netis AC1200 NC21 V4.0.1.4296 содержит жестко закодированные корневые учетные данные, хранящиеся в /etc/shadow.sample. Паролем для учетной записи root установлено тривиально слабое значение root, что позволяет злоумышленнику, имеющему доступ к устройству, пройти аутентификацию как root и получить полный контроль над базовой операционной системой.
Показать оригинальное описание (EN)
Netis AC1200 Router NC21 V4.0.1.4296 contains a hard-coded root credential stored in /etc/shadow.sample. The password for the root account is set to the trivially weak value root, allowing an attacker with access to the device to authenticate as root and gain full control of the underlying operating system.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v3.1