Vulnerability in Zyxel Pk5001Z Firmware (CVE-2016-10401)
Summary
Vulnerability in Zyxel Pk5001Z Firmware (CVE-2016-10401). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
ZyXEL PK5001Z devices have zyad5001 as the su password, which makes it easier for remote attackers to obtain root access if a non-root account password is known (or a non-root default account exists within an ISP's deployment of these devices).
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
ZyXEL PK5001Z デバイスにおいて、スーパーユーザー権限のパスワードがデフォルトで 'zyad5001' に設定されています。これにより、非ルートアカウントのパスワードが既知であるか、デフォルトの非ルートアカウントが存在する場合、攻撃者がリモートでルートアクセスを得やすくなります。
ZyXEL PK5001Z デバイスにデフォルトのスーパーユーザー権限のパスワード 'zyad5001' が設定されている。
ZyXEL PK5001Z デバイス
攻撃者がリモートでルートアクセスを得ることが可能となり、重大なセキュリティリスクとなる。
デフォルトのスーパーユーザーおよびその他のアカウントのパスワードを変更する。
情報なし
既知のデフォルトのスーパーユーザーのパスワードを使用している場合、影響を受ける可能性がある。
References
- exploit forum.openwrt.org
- web exploit-db.com