报送者:CNVD工作组
CNVD-ID | CNVD-2016-07623 |
发布时间 | 2016-09-18 |
危害级别 | 中 (AV:N/AC:L/Au:N/C:P/I:N/A:N) |
影响产品 | BINOM3 Electric Power Quality Meter BINOM3 Electric Power Quality Meter |
漏洞描述 | BINOM3 Electric Power Quality Meter是通用多功能电力质量监测仪。
BINOM3 Electric Power Quality Meter存在弱口令漏洞。该器件配置有四种登录帐户"admin / 1","user / 1","alg / 1","telem / 1".为了进一步使它更容易为攻击者,应用程序设计不提供用户,任何选项可以更改自己的密码在设备管理门户。只有“根”可以更改密码所有其他帐户。 |
参考链接 | http://seclists.org/fulldisclosure/2016/Sep/44 |
漏洞解决方案 | |
漏洞发现者 | Karn Ganeshen |
厂商补丁 | (无补丁信息) |
验证信息 | (暂无验证信息) |
报送时间 | 2016-09-18 |
收录时间 | 2016-09-18 |
更新时间 | 2016-09-18 |
漏洞附件 | (无附件) |
0day
文章评论