Katalog CVE
CVE-2014-8362
KrytyczneStreszczenie
Panel sterowania Vivint Sky w wersji 1.1.1.9926 umożliwia zdalnym atakującym włączanie i wyłączanie systemu alarmowego oraz modyfikowanie innych ustawień zabezpieczeń za pośrednictwem interfejsu internetowego.
Ocena ryzyka
Atakujący mogą zdalnie manipulować systemem zabezpieczeń, co stwarza poważne zagrożenie dla bezpieczeństwa obiektów chronionych przez ten system.
Rekomendacja
Zaleca się aktualizację panelu sterowania do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do interfejsu internetowego.
Oryginalny opis (angielski, źródło NVD)
Vivint Sky Control Panel 1.1.1.9926 allows remote attackers to enable and disable the alarm system and modify other security settings via the Web-enabled interface.