Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-7180

HIGH · 7.8 CVSS Gepubliceerd:

Beschrijving NL

Cobham SAILOR 900 VSAT; SAILOR FleetBroadBand 150, 250 en 500; EXPLORER BGAN; en AVIATOR 200, 300, 350 en 700D-apparaten beperken het wachtwoordherstel niet goed, waardoor aanvallers administratieve privileges kunnen verkrijgen door gebruik te maken van fysieke toegang of terminaltoegang om een resetcode te vervalsen.

Origineel (Engels) tonen

Cobham SAILOR 900 VSAT; SAILOR FleetBroadBand 150, 250, and 500; EXPLORER BGAN; and AVIATOR 200, 300, 350, and 700D devices do not properly restrict password recovery, which allows attackers to obtain administrative privileges by leveraging physical access or terminal access to spoof a reset code.

Vendors

Cobham

Affected products

Aviator 200 Aviator 300 Aviator 350 Aviator 700d Explorer Bgan Sailor 900 Vsat Sailor Fleetbroadband 150 Sailor Fleetbroadband 250 Sailor Fleetbroadband 500

References