CVE-2015-0930
WysokieStreszczenie
Interfejs webowy urządzeń SerVision HVG Video Gateway z firmware przed wersją 2.2.26a100 zawiera twardo zakodowane hasło administracyjne, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję HTTP.
Ocena ryzyka
Obecność twardo zakodowanego hasła zwiększa ryzyko nieautoryzowanego dostępu do urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację firmware do wersji 2.2.26a100 lub nowszej, aby usunąć twardo zakodowane hasło administracyjne.
Inne podatności w SerVision HVG Video Gateway
Zobacz wszystkie- CVE-2015-1469Wysokie
W interfejsie webowym urządzeń SerVision HVG Video Gateway z firmware do wersji 2.2.26a100, użytkownicy zdalni, którzy są uwierzytelnieni, mogą uzyskać podwyższone uprawnienia, wykorzystując ciasteczko otrzymane w odpowiedzi HTTP.
- CVE-2015-0929Wysokie
W interfejsie webowym urządzeń SerVision HVG Video Gateway z firmware przed wersją 2.2.26a78 występuje podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wykorzystanie ciasteczka otrzymanego w odpowiedzi HTTP.
Oryginalny opis (angielski, źródło NVD)
The web interface on SerVision HVG Video Gateway devices with firmware before 2.2.26a100 has a hardcoded administrative password, which makes it easier for remote attackers to obtain access via an HTTP session.