CVE-2014-8389
KrytyczneStreszczenie
W urządzeniach AirLive BU-2015, BU-3026, MD-3025, WL-2000CAM oraz POE-200CAM v2 występuje podatność związana z używaniem twardo zakodowanych poświadczeń w wbudowanym serwerze WWW Boa. Atakujący mogą uzyskać dostęp do danych użytkowników poprzez odpowiednio skonstruowane żądania HTTP.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do kont użytkowników, co może prowadzić do kradzieży danych lub przejęcia kontroli nad urządzeniem. Organizacje powinny być świadome potencjalnych zagrożeń związanych z wykorzystaniem tych urządzeń.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, która eliminuje tę podatność oraz zmianę domyślnych poświadczeń na silniejsze. Dodatkowo, warto rozważyć ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
cgi-bin/mft/wireless_mft.cgi in AirLive BU-2015 with firmware 1.03.18 16.06.2014, AirLive BU-3026 with firmware 1.43 21.08.2014, AirLive MD-3025 with firmware 1.81 21.08.2014, AirLive WL-2000CAM with firmware LM.1.6.18 14.10.2011, and AirLive POE-200CAM v2 with firmware LM.1.6.17.01 uses hard-coded credentials in the embedded Boa web server, which allows remote attackers to obtain user credentials via crafted HTTP requests.