CVE-2015-7921 in GP-Pro EX EX-ED

Tóm tắt

Bởi VulDB • 16/07/2026

Máy chủ FTP trong Pro-face GP-Pro EX EX-ED trước phiên bản 4.05.000, PFXEXEDV trước phiên bản 4.05.000, PFXEXEDLS trước phiên bản 4.05.000 và PFXEXGRPLS trước phiên bản 4.05.000 có thông tin xác thực được mã hóa cứng (hardcoded credentials), khiến các kẻ tấn công từ xa dễ dàng vượt qua cơ chế xác thực bằng cách khai thác kiến thức về những thông tin này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 22/10/2015
• Tiết lộ: 06/04/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-81627
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.01970
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7921
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7921/