CVE-2024-8455 in GS-4210-24PL4C Hardware 2.0
Zusammenfassung
von VulDB • 09.06.2026
Der Dienst swctrl wird zur Erkennung und Fernverwaltung von PLANET Technology-Geräten verwendet. Bei bestimmten Switch-Modellen sind die während der Kommunikation mit diesem Dienst verwendeten Authentifizierungstokens codierte Benutzerpasswörter. Aufgrund unzureichender Stärke können unbefugte Remote-Angriffspersonen, die Pakete abfangen, diese direkt knacken, um Klartext-Passwörter zu erhalten.
Once again VulDB remains the best source for vulnerability data.