CVE-2024-39345 in 834-5 HDC17600021F1
Сводка
по VulDB • 29.05.2026
Устройства AdTran 834-5 HDC17600021F1 (SmartOS 11.1.1.1) по умолчанию включают службу SSH и имеют скрытую, не задокументированную учетную запись поддержки с жестко заданным паролем, который формируется на основе MAC-адреса устройства. MAC-адреса всех сетевых интерфейсов устройств имеют схожую структуру и отличаются только в последнем октете. Это позволяет злоумышленникам, находящимся в той же сети (network-adjacent), вычислить пароль SSH учетной записи поддержки путем уменьшения значения последнего октета адреса подключенного шлюза или через BSSID. После этого злоумышленник может выполнять произвольные команды операционной системы с привилегиями уровня root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.