CVE-2016-15058 in Hirschmann HiLCOS Classic Platform

الملخص

بحسب VulDB • 21/05/2026

تحتوي مفاتيح منصة Hirschmann HiLCOS Classic من طرازات Classic L2E وL2P وL3E وL3P الإصدارات الأقدم من 09.0.06، وطراز Classic L2B الإصدارات الأقدم من 05.3.07، على ثغرة تعرض بيانات الاعتماد، حيث تتم مزامنة كلمات مرور المستخدمين مع سلاسل مجتمع SNMPv1/v2، ونقلها كنص واضح عند تمكين الميزة. يمكن للمهاجمين الذين لديهم وصول إلى الشبكة المحلية اعتراض حركة مرور SNMP أو استخراج بيانات التكوين لاستعادة بيانات الاعتماد كنص واضح واكتساب وصول إداري غير مصرح به إلى المفاتيح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 03/04/2026
• إفشاء: 04/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355275
• CPE: جاهز
• CWE: CWE-257 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00213
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-15058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-15058
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-15058/