CVE-2024-28066
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O firmware do telefone IP Unify CP versão 1.10.4.3 possui uma senha root codificada que não pode ser alterada, permitindo que qualquer pessoa que a descubra obtenha acesso administrativo total ao aparelho.
O firmware utiliza credenciais codificadas para acesso de nível root (CWE-259), possibilitando que atacantes não autenticados ou com privilégios baixos obtenham controle completo do telefone via acesso local ou rede. Essa implementação de credencial fraca (CWE-1391) ignora mecanismos normais de autenticação e permite configuração não autorizada do sistema, acesso a dados e manipulação do dispositivo.