8.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The endpoint on the iDirect iQ200 VSAT terminal returns the complete device configuration as JSON, including the SECURITY section which contains MD5-crypt password hashes for the root SSH and web administration accounts. Any user with valid web credentials can extract these hashes and crack them offline using commodity hardware.
Засегнати продукти
- ST Engineering iDirect Evolution iQ‑Series terminals: до 4.5.2.1; 4.5.3.0
- ST Engineering iDirect 3315-Series terminals: до 4.5.2.1; 4.5.3.0
- ST Engineering iDirect 9-Series Terminals: до 4.5.2.1; 4.5.3.0
Вид слабост
История
- 11 септември 2026 Публикувано