CVE-2014-8383

Wysokie

Opublikowano: 18/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Projektor InFocus IN3128HD z oprogramowaniem układowym 0.26 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do main.html.

Ocena ryzyka

Ominięcie uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do funkcji projektora, co stwarza ryzyko dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego projektora do najnowszej wersji, aby zabezpieczyć się przed tą podatnością.

Inne podatności w InFocus IN3128HD projector

CVE-2014-8384Wysokie
Projektor InFocus IN3128HD z firmware 0.26 nie ogranicza dostępu do cgi-bin/webctrl.cgi.elf, co pozwala zdalnym atakującym na modyfikację serwera DHCP oraz konfiguracji IP urządzenia, a także na reboot urządzenia i zmianę jego nazwy.

Oryginalny opis (angielski, źródło NVD)

The InFocus IN3128HD projector with firmware 0.26 allows remote attackers to bypass authentication via a direct request to main.html.