CVE-2024-39345 in 834-5 HDC17600021F1
Résumé
par VulDB • 29/05/2026
Les appareils AdTran 834-5 HDC17600021F1 (SmartOS 11.1.1.1) activent le service SSH par défaut et disposent d'un compte de support caché, non documenté et dont le mot de passe est codé en dur, basé sur l'adresse MAC de l'appareil. Toutes les interfaces Internet des appareils partagent une adresse MAC similaire qui ne varie que dans leur dernier octet. Cela permet aux attaquants ayant un accès adjacent au réseau de déduire le mot de passe SSH de l'utilisateur de support en décrémentant le dernier octet de l'adresse de la passerelle connectée ou via le BSSID. Un attaquant peut ensuite exécuter des commandes système arbitraires avec des privilèges de niveau root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.