CVE-2015-10148 in Hirschmann HiLCOS
सारांश
द्वारा VulDB • 24/06/2026
Hirschmann HiLCOS उपकरणों के OpenBAT, WLC, BAT300 और BAT54 (संस्करण 8.80 से पूर्व) तथा OpenBAT (संस्करण 9.10 से पूर्व) में ऐसे समान डिफ़ॉल्ट SSH और SSL कुंजीएँ शामिल हैं जिन्हें बदला नहीं जा सकता है, जिससे प्रमाणीकृत न होने वाले दूरस्थ आक्रामकों को एन्क्रिप्टेड प्रबंधन संचार को डिक्रिप्ट या इंटरसेप्ट करने की अनुमति मिलती है। आक्रामक साझा डिफ़ॉल्ट क्रिप्टोग्राफ़िक कुंजीएँ का उपयोग करके मैन-इन-द-मिडिल (Man-in-the-Middle) हमले कर सकते हैं, उपकरणों की नकली पहचान बना सकते हैं और संवेदनशील जानकारी को उजागर कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.