CVE-2017-7964
KrytyczneStreszczenie
Urządzenia Zyxel WRE6505 mają domyślne hasło TELNET ustawione na 1234 dla kont root i admin, co ułatwia zdalnym atakującym przeprowadzanie ataków typu DNS hijacking poprzez rekonfigurację wbudowanego procesu dnshijacker.
Ocena ryzyka
Domyślne hasło stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym łatwy dostęp do urządzenia i potencjalne przejęcie kontroli nad ruchem DNS.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnego hasła TELNET na silne i unikalne hasło oraz ograniczenie dostępu do interfejsu TELNET.
Inne podatności w Zyxel WRE6505
Zobacz wszystkie- CVE-2026-7255Średnie
W interfejsie zarządzania webowego Zyxel WRE6505 v2 w wersji firmware V1.00(ABDV.3)C0 występuje nieprawidłowe ograniczenie nadmiernych prób uwierzytelniania. Sąsiadujący atakujący w sieci LAN może przeprowadzić atak brute-force na hasło i obejść uwierzytelnianie.
- CVE-2026-6058Średnie
Podatność w oprogramowaniu Zyxel WRE6505 v2 (wersja V1.00(ABDV.3)C0) umożliwia atakującemu z sąsiedniej sieci WLAN wywołanie odmowy usługi (DoS) w interfejsie zarządzania. Wymaga to nakłonienia uwierzytelnionego administratora do odwiedzenia strony „AP Select” w obecności nieprawidłowo sformatowanego SSID.
Oryginalny opis (angielski, źródło NVD)
Zyxel WRE6505 devices have a default TELNET password of 1234 for the root and admin accounts, which makes it easier for remote attackers to conduct DNS hijacking attacks by reconfiguring the built-in dnshijacker process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS