← Back
CVE-2016-10401
high
CVSS 8.8
ZyXEL PK5001Z devices have zyad5001 as the su password, which makes it easier for remote attackers to obtain root access if a non-root account password is known (or a non-root default account exists w...
Summary
ZyXEL PK5001Z devices have zyad5001 as the su password, which makes it easier for remote attackers to obtain root access if a non-root account password is known (or a non-root default account exists within an ISP's deployment of these devices).
AI summary openai / gpt-4o
ZyXEL PK5001Z デバイスにおいて、スーパーユーザー権限のパスワードがデフォルトで 'zyad5001' に設定されています。これにより、非ルートアカウントのパスワードが既知であるか、デフォルトの非ルートアカウントが存在する場合、攻撃者がリモートでルートアクセスを得やすくなります。
❓ What is the problem
ZyXEL PK5001Z デバイスにデフォルトのスーパーユーザー権限のパスワード 'zyad5001' が設定されている。
📍 Affected scope
ZyXEL PK5001Z デバイス
🔥 Severity
攻撃者がリモートでルートアクセスを得ることが可能となり、重大なセキュリティリスクとなる。
🔧 How to fix
デフォルトのスーパーユーザーおよびその他のアカウントのパスワードを変更する。
🛡️ Workaround
情報なし
🔍 Detection
既知のデフォルトのスーパーユーザーのパスワードを使用している場合、影響を受ける可能性がある。