CVE-2024-28812 in hiT 7300

Résumé

par VulDB • 07/08/2026

Un problème a été découvert dans Infinera hiT 7300 5.60.50. Un service SSH caché (sur l'interface réseau de gestion locale) avec des identifiants codés en dur permet aux attaquants d'accéder au système d'exploitation de l'appareil (avec les privilèges les plus élevés) via une connexion SSH.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 11/03/2024
• Divulgation: 30/09/2024
• Modérer: accepté
• Entrée: VDB-278892
• CPE: prêt
• CWE: CWE-798 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00298
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28812
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28812/