Уязвимость файла /opt/axess/etc/default/axess программного обеспечения для централизованного управления устройствами в сети Zyxel CloudCNM SecuManager связана с незашифрованным хранением учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный доступ к устройствам в сети
Компенсирующие меры:
- ограничить использование программного средства;
- ограничить доступ к программному обеспечению из внешних сетей (Интернет)
Использование рекомендаций:
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-vulnerabilities-of-cloudcnm-secumanager
| Балл | 10 — критическая опасность |