CVE-2015-6412

EPSS 1.94%
Veröffentlicht 22.01.2016 11:59:00
Zuletzt bearbeitet 12.04.2025 10:46:40
Quelle psirt@cisco.com
CVE-Watchlists
Login
Unerledigt
Login

Cisco Modular Encoding Platform D9036 Software before 02.04.70 has hardcoded (1) root and (2) guest passwords, which makes it easier for remote attackers to obtain access via an SSH session, aka Bug ID CSCut88070.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Cisco ≫ Modular Encoding Platform D9036 Software Version02.00.80

Cisco ≫ Modular Encoding Platform D9036

Cisco ≫ Modular Encoding Platform D9036 Software Version02.01.50

Cisco ≫ Modular Encoding Platform D9036

Cisco ≫ Modular Encoding Platform D9036 Software Version02.02.30

Cisco ≫ Modular Encoding Platform D9036

Cisco ≫ Modular Encoding Platform D9036 Software Version02.03.30

Cisco ≫ Modular Encoding Platform D9036

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.94%	0.817

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	9.8	3.9	5.9	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
nvd@nist.gov	10	10	10	AV:N/AC:L/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160120-d9036

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2015-6412

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2015-6412

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2015-6412

EUVD