ГлавнаяБаза уязвимостей БДУ → BDU:2022-01045
10критическая

BDU:2022-01045

Уязвимость веб-интерфейса серверного приложение для управления предприятием пищевой промышленности AK-EM 800, связанная с использованием жестко закодированных учетных данных (пользователей «admin», «administrator», «user» и «guest»), позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-03-04
Описание

Уязвимость веб-интерфейса серверного приложение для управления предприятием пищевой промышленности AK-EM 800 связана с использованием жестко закодированных учетных данных (пользователей «admin», «administrator», «user» и «guest» с паролем по умолчанию «danfoss»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии
AK-EM 800 (до 2.33)
Способ устранения

Обновление программного обеспечения до версии 2.33

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.riskbasedsecurity.com/research/RBS-2019-013.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена