CVE-2015-0929
WysokieStreszczenie
W interfejsie webowym urządzeń SerVision HVG Video Gateway z firmware przed wersją 2.2.26a78 występuje podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wykorzystanie ciasteczka otrzymanego w odpowiedzi HTTP.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do utraty danych lub nieautoryzowanych zmian w konfiguracji urządzeń.
Rekomendacja
Zaleca się aktualizację firmware do wersji 2.2.26a78 lub nowszej, aby zabezpieczyć urządzenia przed tym zagrożeniem.
Inne podatności w SerVision HVG Video Gateway
Zobacz wszystkie- CVE-2015-1469Wysokie
W interfejsie webowym urządzeń SerVision HVG Video Gateway z firmware do wersji 2.2.26a100, użytkownicy zdalni, którzy są uwierzytelnieni, mogą uzyskać podwyższone uprawnienia, wykorzystując ciasteczko otrzymane w odpowiedzi HTTP.
- CVE-2015-0930Wysokie
Interfejs webowy urządzeń SerVision HVG Video Gateway z firmware przed wersją 2.2.26a100 zawiera twardo zakodowane hasło administracyjne, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję HTTP.
Oryginalny opis (angielski, źródło NVD)
time.htm in the web interface on SerVision HVG Video Gateway devices with firmware before 2.2.26a78 allows remote attackers to bypass authentication and obtain administrative access by leveraging a cookie received in an HTTP response.