CVE-2015-6412

EPSS 2.38%
Veröffentlicht 22.01.2016 11:59:00
Zuletzt bearbeitet 06.05.2026 22:30:45
Erkennungen
Login

Cisco Modular Encoding Platform D9036 Software before 02.04.70 has hardcoded (1) root and (2) guest passwords, which makes it easier for remote attackers to obtain access via an SSH session, aka Bug ID CSCut88070.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 4

NVD 4 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Cisco ≫ Modular Encoding Platform D9036 Software Version 02.00.80

Cisco ≫ Modular Encoding Platform D9036

Cisco ≫ Modular Encoding Platform D9036 Software Version 02.01.50

Cisco ≫ Modular Encoding Platform D9036

Cisco ≫ Modular Encoding Platform D9036 Software Version 02.02.30

Cisco ≫ Modular Encoding Platform D9036

Cisco ≫ Modular Encoding Platform D9036 Software Version 02.03.30

Cisco ≫ Modular Encoding Platform D9036

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	2.38%	0.817

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	9.8	3.9	5.9	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
NIST	10	10	10	AV:N/AC:L/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160120-d9036

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2015-6412

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2015-6412

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2015-6412

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2015-6412