CVE-2021-25309

The telnet administrator service running on port 650 on Gigaset DX600A v41.00-175 devices does not implement any lockout or throttling functionality. This situation (together with the weak password policy that forces a 4-digit password) allows remote attackers to easily obtain administrative access via brute-force attacks.

The telnet administrator service running on port 650 on Gigaset DX600A v41.00-175 devices does not implement any lockout or throttling functionality. This situation (together with the weak password policy that forces a 4-digit password) allows remote attackers to easily obtain administrative access via brute-force attacks.

El servicio de administrador de telnet que se ejecuta en el puerto 650 en los dispositivos Gigaset DX600A versión v41.00-175, no implementa ninguna funcionalidad de bloqueo o limitación. Esta situación (junto con la política de contraseña débil que forza una contraseña de 4 dígitos) permite a los atacantes remotos obtener fácilmente acceso administrativo por medio de ataques de fuerza bruta