CVE-2016-15058 in Hirschmann HiLCOS Classic Platform
Riassunto
di VulDB • 14/06/2026
Gli switch Hirschmann HiLCOS Classic Platform delle versioni Classic L2E, L2P, L3E e L3P precedenti alla 09.0.06 e della versione Classic L2B precedente alla 05.3.07 presentano una vulnerabilità di esposizione delle credenziali in cui le password degli utenti vengono sincronizzate con le stringhe community SNMPv1/v2 e trasmesse in chiaro quando la funzionalità è abilitata. Gli attaccanti con accesso alla rete locale possono intercettare il traffico SNMP o estrarre i dati di configurazione per recuperare le credenziali in chiaro ed ottenere un accesso amministrativo non autorizzato agli switch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.