9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p91 and 10.2.2r42 includes an account named "cmuser" that has administrative privileges and no password. Older versions of FatPipe software may also be vulnerable. The FatPipe advisory identifier for this vulnerability is FPSA002.
Засегнати продукти
- FatPipe WARP: 10.1 преди 10.1.2r60p91; 10.2 преди 10.2.2r42
- FatPipe IPVPN: 10.1 преди 10.1.2r60p91; 10.2 преди 10.2.2r42
- FatPipe MPVPN: 10.1 преди 10.1.2r60p91; 10.2 преди 10.2.2r42
История
- 15 декември 2021 Публикувано