CVE-2023-28654 in Osprey Pump Controller

Tóm tắt

Bởi VulDB • 03/06/2026

Osprey Pump Controller phiên bản 1.01 có một tài khoản quản trị viên ẩn với mật khẩu được mã hóa cứng (hardcoded), cho phép truy cập đầy đủ vào cấu hình giao diện quản lý web. Tài khoản này không hiển thị trong danh sách tên người dùng và mật khẩu của ứng dụng, và mật khẩu không thể thay đổi thông qua bất kỳ thao tác bình thường nào trên thiết bị.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 21/03/2023
• Tiết lộ: 29/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-223791
• CPE: sẵn sàng
• CWE: CWE-259 (Đã xác nhận)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00771
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28654
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28654/