9.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The affected Raisecom devices allow SSH sessions to be established without completing user authentication. This could allow attackers to gain shell access without valid credentials.
Засегнати продукти
- Raisecomm RAX701-GC-WP-01 P200R002C52: Firmware version 5.5.27_20190111
- Raisecomm RAX701-GC-WP-01 P200R002C53: Firmware version 5.5.13_20180720; Firmware version 5.5.36_20190709
Вид слабост
История
- 21 октомври 2025 Публикувано