CVE-2023-40463
Use of Hard-Coded Credentials
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.1EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
04 dez 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
When configured in
debugging mode by an authenticated user with
administrative
privileges, ALEOS 4.16 and earlier store the SHA512
hash of the common
root password for that version in a directory
accessible to a user
with root privileges or equivalent access.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
SierraWireless · ALEOSQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →