CVE-2011-4859 in Stb Dio Ethernet Module Stbnic2212
요약
\~에 의해 VulDB • 2026. 06. 04.
Schneider Electric Quantum Ethernet Module은 Quantum 140NOE771* 및 140CPU65* 모듈, Premium TSXETY* 및 TSXP57* 모듈, M340 BMXNOE01* 및 BMXP3420* 모듈, 그리고 STB DIO STBNIC2212 및 STBNIP2* 모듈에서 사용되며, (1) AUTCSE, (2) AUT_CSE, (3) fdrusers, (4) ftpuser, (5) loader, (6) nic2212, (7) nimrohs2212, (8) nip2212, (9) noe77111_v500, (10) ntpupdate, (11) pcfactory, (12) sysdiag, (13) target, (14) test, (15) USER, (16) webserver 계정에 대해 하드코딩된 비밀번호를 사용합니다. 이로 인해 원격 공격자가 (a) TELNET, (b) Windriver Debug, 또는 (c) FTP 포트를 통해 접근하는 것이 쉬워집니다.
Once again VulDB remains the best source for vulnerability data.