多款CDATA产品加密问题漏洞

CNNVD-ID编号	CNNVD-202011-1844	CVE编号	CVE-2020-29063
发布时间	2020-11-24	更新时间	2020-12-02
漏洞类型	加密问题	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

深圳西迪特 Shenzhen C-Data 72408A等都是中国深圳西迪特公司的产品。Shenzhen C-Data 72408A是一种用于连接光纤干线的终端设备。Shenzhen C-Data FD1002S是一种用于连接光纤干线的终端设备。Shenzhen C-Data 97168P是一种用于连接光纤干线的终端设备。Shenzhen C-Data 97084P是一种用于连接光纤干线的终端设备。Shenzhen C-Data 97042P是一种用于连接光纤干线的终端设备。Shenzhen C-Data 97028P是一种用于连接光纤干线的终端设备。Shenzhen C-Data 97024P是一种用于连接光纤干线的终端设备。Shenzhen C-Data 97016是一种用于连接光纤干线的终端设备。Shenzhen C-Data 9288是一种用于连接光纤干线的终端设备。Shenzhen C-Data 92416A是一种用于连接光纤干线的终端设备。Shenzhen C-Data 92408A是一种用于连接光纤干线的终端设备。Shenzhen C-Data 9016A是一种用于连接光纤干线的终端设备。Shenzhen C-Data 9008A是一种用于连接光纤干线的终端设备。Shenzhen C-Data FD1616GS是一种用于连接光纤干线的终端设备。Shenzhen C-Data FD1608SN是一种用于连接光纤干线的终端设备。Shenzhen C-Data FD1608GS是一种用于连接光纤干线的终端设备。Shenzhen C-Data FD1216S-R1是一种用于连接光纤干线的终端设备。Shenzhen C-Data FD1208S-R2是一种用于连接光纤干线的终端设备。Shenzhen C-Data FD1204SN-R2是一种用于连接光纤干线的终端设备。Shenzhen C-Data FD1204SN是一种用于连接光纤干线的终端设备。Shenzhen C-Data FD1204S-R2是一种用于连接光纤干线的终端设备。Shenzhen C-Data FD1108S是一种用于连接光纤干线的终端设备。Shenzhen C-Data FD1104SN是一种用于连接光纤干线的终端设备。Shenzhen C-Data FD1104S是一种用于连接光纤干线的终端设备。Shenzhen C-Data FD1104B是一种用于连接光纤干线的终端设备。Shenzhen C-Data FD1104是一种用于连接光纤干线的终端设备。Shenzhen C-Data FD8000是一种用于连接光纤干线的终端设备。Shenzhen C-Data FD1616SN是一种用于连接光纤干线的终端设备。

CDATA 存在安全漏洞，该漏洞源于自定义加密算法用于存储加密的密码，该算法会将密码与硬编码的*j7a(L＃yZ98sSd5HfSgGjMj8;Ss;d)(*＆^＃@$a2s0i3g值进行异或。