CVE-2023-49253

Hardkodowane hasło roota w urządzeniu Hongdian H8951-4G-Esp

CVSS 9.8v3.1pub. 2024-01-12upd. 2025-06-20

Urządzenie Hongdian H8951-4G-Esp posiada zakodowane na stałe hasło użytkownika root, którego nie można zmienić przez interfejs użytkownika. Stanowi to krytyczne zagrożenie, ponieważ atakujący posiadający wiedzę o tym haśle uzyskuje pełny dostęp do urządzenia.

▸ Pokaż oryginał (EN)

Root user password is hardcoded into the device and cannot be changed in the user interface.

🤖 Analiza AI

Jak działa

Producent wbudował (hardkodował) hasło konta root bezpośrednio w oprogramowaniu układowym (firmware) urządzenia. Hasło to jest identyczne dla wszystkich egzemplarzy urządzenia i nie może zostać zmienione przez administratora z poziomu interfejsu użytkownika. Oznacza to, że każdy, kto zna to hasło, może zalogować się na konto root na dowolnym urządzeniu tego modelu.

Skutki

Atakujący może uzyskać pełny dostęp z uprawnieniami roota do urządzenia, co umożliwia przejęcie pełnej kontroli, modyfikację konfiguracji, przechwycenie ruchu sieciowego oraz potencjalne wykorzystanie urządzenia jako punktu wejścia do sieci wewnętrznej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu aktualizacji firmware zaleca się izolację urządzeń od publicznego dostępu sieciowego, stosowanie firewalla ograniczającego dostęp do portów zarządzania oraz monitorowanie nieautoryzowanych prób logowania.