The default configuration of the HTTP server in Hitachi IP5000 VOIP WIFI Phone 1.5.6 does not require authentication for sensitive configura

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• hitachi ip5000 voip wifi phone1.5.0
• hitachi ip5000 voip wifi phone1.5.10
• hitachi ip5000 voip wifi phone1.5.2
• hitachi ip5000 voip wifi phone1.5.4
• hitachi ip5000 voip wifi phone1.5.5
• hitachi ip5000 voip wifi phone1.5.6
• hitachi ip5000 voip wifi phone1.5.8

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2005-3722The SNMP v1/v2c daemon in Hitachi IP5000 VOIP WIFI Phone 1.5.6 allows remote attackers to gain read or write access to system configuration
  30Наблюдать
• CVE-2005-3723Hitachi IP5000 VOIP WIFI Phone 1.5.6 does not allow the user to disable access to (1) SNMP or (2) TCP port 3390, which allows remote attacke
  30Наблюдать
• CVE-2005-3720The default index page in the HTTP server in Hitachi IP5000 VOIP WIFI Phone 1.5.6 lists sensitive information such as software versions.
  20Наблюдать
• CVE-2005-3719Hitachi IP5000 VOIP WIFI Phone 1.5.6 has a hard-coded administrator password of "0000", which allows attackers with physical access to obtai
  18Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.