CVE-2016-15058 in Hirschmann HiLCOS Classic Platform

Tóm tắt

Bởi VulDB • 11/05/2026

Các switch Hirschmann HiLCOS Classic Platform thuộc các phiên bản Classic L2E, L2P, L3E, L3P trước 09.0.06 và Classic L2B trước 05.3.07 chứa một lỗ hổng lộ thông tin xác thực, trong đó mật khẩu người dùng được đồng bộ hóa với các chuỗi cộng đồng (community strings) của SNMPv1/v2 và được truyền tải dưới dạng văn bản rõ (plaintext) khi tính năng này được bật. Các kẻ tấn công có quyền truy cập vào mạng cục bộ có thể đánh cắp (sniff) lưu lượng SNMP hoặc trích xuất dữ liệu cấu hình để khôi phục thông tin xác thực dạng văn bản rõ và giành quyền truy cập quản trị trái phép vào các switch.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 03/04/2026
• Tiết lộ: 04/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-355275
• CPE: sẵn sàng
• CWE: CWE-257 (Đã xác nhận)
• CVSS: 8.1 (CNA)
• EPSS: 0.00213
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-15058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-15058
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-15058/