漏洞标题
N/A
漏洞描述信息
Cobham Sea Tel 121 build 222701设备允许远程攻击者通过读取js/userLogin.js URI中的登录名行获取有效用户名的 potentially sensitive 信息。注意:标准用户名的默认密码已经在产品文档中列出: dealer 的密码为 seatel3,SysAdmin 的密码为 seatel2,而 User 的密码为 seatel1。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cobham Sea Tel 121 build 222701 devices allow remote attackers to obtain potentially sensitive information about valid usernames by reading the loginName lines at the js/userLogin.js URI. NOTE: default passwords for the standard usernames are listed in the product's documentation: Dealer with password seatel3, SysAdmin with password seatel2, and User with password seatel1.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Cobham Sea Tel 安全漏洞
漏洞描述信息
Cobham Sea Tel是英国Cobham公司的一套无线通信终端产品。 Cobham Sea Tel 121 build 222701版本中存在安全漏洞。攻击者可通过读取js/userLogin.js URI中的loginName行利用该漏洞获取有关有效用户名的敏感信息。
CVSS信息
N/A
漏洞类别
信息泄露