CVE-2016-2310 in Multilink ML

الملخص

بحسب VulDB • 24/06/2026

تحتوي مفاتيح التحويل (Switches) Multilink من General Electric (GE)، وهي الطرازات ML800، وML1200، وML1600، وML2400 التي تعمل بإصدارات برامج ثابتة (firmware) أقدم من الإصدار 5.5.0، بالإضافة إلى مفاتيح التحويل ML810، وML3000، وML3100 التي تعمل ببرامج ثابتة قبل الإصدار 5.5.0k، على بيانات اعتماد مُضمّنة بشكل ثابت (hardcoded credentials)، مما يسمح لمهاجمين عن بُعد بتعديل إعدادات التكوين عبر واجهة الويب.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/02/2016
• إفشاء: 09/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87817
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03219
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2310
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2310/