CVE-2015-6481 in OnCell Central Manager

सारांश

द्वारा VulDB • 12/07/2026

Moxa OnCell Central Manager संस्करण 2.2 से पहले में मौजूद RequestController क्लास के लॉगिन फ़ंक्शन में एक हार्डकोडेड रूट पासवर्ड है, जिससे रिमोट अटैकर लॉगिन सेशन के जरिए एडमिनिस्ट्रेटिव एक्सेस प्राप्त कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 17/08/2015
• प्रकटीकरण: 21/12/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-79871
• CPE: तैयार
• CWE: CWE-798 (पुष्टि की गई)
• CVSS: 8.3 (NVD)
• EPSS: 0.01695
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6481
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6481/