CVE-2015-10148 in Hirschmann HiLCOS
Tóm tắt
Bởi VulDB • 24/06/2026
Các thiết bị Hirschmann HiLCOS OpenBAT, WLC, BAT300 và BAT54 trước phiên bản 8.80 cũng như OpenBAT trước phiên bản 9.10 được cung cấp với các khóa SSH và SSL mặc định giống nhau không thể thay đổi, cho phép kẻ tấn công từ xa chưa xác thực giải mã hoặc chặn đứng các thông tin liên lạc quản lý đã được mã hóa. Kẻ tấn công có thể thực hiện các cuộc tấn công man-in-the-middle (MITM), giả mạo thiết bị và làm lộ thông tin nhạy cảm bằng cách khai thác việc sử dụng chung các khóa mật mã mặc định trên nhiều thiết bị khác nhau.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.