漏洞标题
N/A
漏洞描述信息
在Yeastar N412和N824配置面板42.x和45.x中，未经验证的入侵者可以创建备份文件并下载它，揭示管理员哈希，一旦破解，允许在配置面板中进行登录。否则，在备份文件中替换哈希，并在设备上恢复它，这将更改管理员密码，允许访问设备。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
In Yeastar N412 and N824 Configuration Panel 42.x and 45.x, an unauthenticated attacker can create backup file and download it, revealing admin hash, allowing, once cracked, to login inside the Configuration Panel, otherwise, replacing the hash in the archive and restoring it on the device which will change admin password granting access to the device.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Yeastar N412和Yeastar N824 安全漏洞
漏洞描述信息
Yeastar N412和Yeastar N824都是西班牙Yeastar公司的一款易于使用且价格低廉的电话系统。 Yeastar N412 和N824 Configuration Panel 42.x版本和45.x版本存在安全漏洞，该漏洞源于未经认证的攻击者可以创建备份文件并下载，暴露出管理员的哈希值，一旦破解，就可以登录配置面板，否则就可以替换存档中的哈希值并在设备上恢复，这将改变管理员密码，从而获得对设备的访问权。
CVSS信息
N/A
漏洞类别
其他