CVE-2022-50981: Kritische Sicherheitslücke in Geräten ohne Standardpasswort

⚠️ CVE-Referenzen: CVE-2022-50981

Zusammenfassung

Eine unkritische Schwachstelle mit einer Bewertung von 9.8 ermöglicht es Angreifern, ohne Authentifizierung vollständigen Zugriff auf betroffene Geräte zu erlangen. Diese Geräte werden standardmäßig ohne Passwort ausgeliefert, und das Setzen eines Passworts ist nicht zwingend erforderlich. Administratoren sollten umgehend Maßnahmen ergreifen, um die Standardeinstellungen zu ändern und ein sicheres Passwort zu vergeben.

An unauthenticated remote attacker can gain full access on the affected devices as they are shipped without a password by default and setting one is not enforced.
Quelle: app.opencve.io