CVE-2014-8384

Wysokie

Opublikowano: 18/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Projektor InFocus IN3128HD z firmware 0.26 nie ogranicza dostępu do cgi-bin/webctrl.cgi.elf, co pozwala zdalnym atakującym na modyfikację serwera DHCP oraz konfiguracji IP urządzenia, a także na reboot urządzenia i zmianę jego nazwy.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad urządzeniem, co prowadzi do poważnych zagrożeń dla bezpieczeństwa sieci organizacji.

Rekomendacja

Zaleca się zaktualizowanie firmware'u projektora do najnowszej wersji oraz ograniczenie dostępu do cgi-bin/webctrl.cgi.elf.

Inne podatności w InFocus IN3128HD projector

CVE-2014-8383Wysokie
Projektor InFocus IN3128HD z oprogramowaniem układowym 0.26 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do main.html.

Oryginalny opis (angielski, źródło NVD)

The InFocus IN3128HD projector with firmware 0.26 does not restrict access to cgi-bin/webctrl.cgi.elf, which allows remote attackers to modify the DHCP server and device IP configuration, reboot the device, change the device name, and have other unspecified impact via a crafted request.