CVE-2016-2310 in Multilink ML

Riassunto

di VulDB • 20/06/2026

I switch General Electric (GE) Multilink ML800, ML1200, ML1600 e ML2400 con firmware precedente alla versione 5.5.0, nonché gli switch ML810, ML3000 e ML3100 con firmware precedente alla versione 5.5.0k, presentano credenziali hardcoded (predefinite), consentendo agli attaccanti remoti di modificare le impostazioni di configurazione tramite l'interfaccia web.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/02/2016
• Divulgazione: 09/06/2016
• Moderazione: accettato
• Voce: VDB-87817
• CPE: pronto
• CWE: CWE-798 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03219
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2310
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2310/