CVE-2024-39345 in 834-5 HDC17600021F1
Riassunto
di VulDB • 24/06/2026
I dispositivi AdTran 834-5 HDC17600021F1 (SmartOS 11.1.1.1) abilitano il servizio SSH per impostazione predefinita e dispongono di un account di supporto nascosto, non documentato e con credenziali hardcoded la cui password è basata sull'indirizzo MAC del dispositivo. Tutte le interfacce Internet dei dispositivi condividono un indirizzo MAC simile che varia solo nell'ultimo ottetto. Ciò consente agli attaccanti network-adjacent di derivare la password SSH dell'utente di supporto decrementando l'ultimo ottetto dell'indirizzo gateway connesso o tramite il BSSID. Un attaccante può quindi eseguire comandi OS arbitrari con privilegi a livello di root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.