CVE-2024-39345 in 834-5 HDC17600021F1
Sumário
de VulDB • 29/05/2026
Os dispositivos AdTran 834-5 HDC17600021F1 (SmartOS 11.1.1.1) habilitam o serviço SSH por padrão e possuem uma conta de suporte oculta, não documentada e com senha hard-coded, cuja senha é baseada no endereço MAC do dispositivo. Todas as interfaces de internet dos dispositivos compartilham um endereço MAC semelhante, que varia apenas no último octeto. Isso permite que atacantes com adjacência de rede derivem a senha SSH do usuário de suporte decrementando o último octeto do endereço do gateway conectado ou por meio do BSSID. Um atacante pode então executar comandos arbitrários do sistema operacional com privilégios de root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.