CVE-2024-39345 in 834-5 HDC17600021F1
الملخص
بحسب VulDB • 17/05/2026
تتيح أجهزة AdTran 834-5 HDC17600021F1 (SmartOS 11.1.1.1) خدمة SSH بشكل افتراضي، وتحتوي على حساب دعم مخفي وغير موثق ومُثبّت مسبقاً (hard-coded)، يكون كلمة مروره مستندة إلى عنوان MAC الخاص بالجهاز. تشترك جميع واجهات الإنترنت في الأجهزة في عنوان MAC متشابه يختلف فقط في البايت الأخير (final octet). وهذا يمكّن المهاجمين المتصلين بالشبكة (network-adjacent attackers) من اشتقاق كلمة مرور مستخدم الدعم عبر إنقاص البايت الأخير لعنوان البوابة المتصلة أو عبر استخدام BSSID. يمكن للمهاجم بعد ذلك تنفيذ أوامر نظام تشغيل عشوائية بصلاحيات الجذر (root-level privileges).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.