NETGEAR GS105PE Pro Safe Switch には、いくつかの CGI コントロールスクリプトにアクセス権を与える、一連のハードコードされた認証情報（「ntguser / debugpassword」）があるため、リモートの攻撃者は、次のことができる可能性があります：

- 製品のシリアル番号や MAC アドレスを改ざんする。（produce_burn.cgi）

- メモリを特定な値に手動で設定し、そこからその値を抽出する。（register_debug.cgi）

- 新しいファームウェアをアップロードする。（bootcode_update.cgi）

検出

NETGEAR GS105PE Pro Safe Switch ハードコードされた認証情報

high Nessus プラグイン ID 76475

変更ログが見つかりません