CVSS: 10.0EPSS: 0%CPEs: 4EXPL: 0CVE-2015-7938
https://notcve.org/view.php?id=CVE-2015-7938
Advantech EKI-132x devices with firmware before 2015-12-31 allow remote attackers to bypass authentication via unspecified vectors. Dispositivos EKI-132x con firmware en versiones anteriores a 2015-12-31 permiten a atacantes remotos eludir la autenticación a través de vectores no especificados. • https://ics-cert.us-cert.gov/advisories/ICSA-15-344-01 • CWE-287: Improper Authentication •
CVSS: 10.0EPSS: 0%CPEs: 14EXPL: 0CVE-2015-6476
https://notcve.org/view.php?id=CVE-2015-6476
Advantech EKI-122x-BE devices with firmware before 1.65, EKI-132x devices with firmware before 1.98, and EKI-136x devices with firmware before 1.27 have hardcoded SSH keys, which makes it easier for remote attackers to obtain access via an SSH session. Dispositivos Advantech EKI-122x-BE con firmware en versiones anteriores a 1.65, disposititvos EKI-132x con firmware en versiones anteriores a 1.98 y dispositivos EKI-136x con firmware en versiones anteriores a 1.27 tienen claves SSH embebidas, lo que hace más facil a atacantes remotos obtener acceso a través de una sesión SSH. • https://ics-cert.us-cert.gov/advisories/ICSA-15-309-01 •