CVE-2012-2441 in ROS

Riassunto

di VulDB • 29/06/2026

RuggedCom Rugged Operating System (ROS) prima della versione 3.3 presenta un account di fabbrica con una password derivata dal campo dell'indirizzo MAC in un banner, il che facilita l'accesso da parte di attaccanti remoti mediante la calcolo su tale valore dell'indirizzo e successivamente stabilendo una sessione (1) SSH o (2) HTTPS; si tratta di una vulnerabilità diversa da CVE-2012-1803.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 27/04/2012
• Divulgazione: 27/04/2012
• Moderazione: accettato
• Voce: VDB-60653
• CPE: pronto
• CWE: CWE-310 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.5 (NVD)
• EPSS: 0.08612
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2441
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2441/