CVE-2015-1469
WysokieStreszczenie
W interfejsie webowym urządzeń SerVision HVG Video Gateway z firmware do wersji 2.2.26a100, użytkownicy zdalni, którzy są uwierzytelnieni, mogą uzyskać podwyższone uprawnienia, wykorzystując ciasteczko otrzymane w odpowiedzi HTTP.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do zasobów systemowych przez uwierzytelnionych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację firmware'u urządzeń do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie dostępu do systemu.
Inne podatności w SerVision HVG Video Gateway
Zobacz wszystkie- CVE-2015-0930Wysokie
Interfejs webowy urządzeń SerVision HVG Video Gateway z firmware przed wersją 2.2.26a100 zawiera twardo zakodowane hasło administracyjne, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję HTTP.
- CVE-2015-0929Wysokie
W interfejsie webowym urządzeń SerVision HVG Video Gateway z firmware przed wersją 2.2.26a78 występuje podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wykorzystanie ciasteczka otrzymanego w odpowiedzi HTTP.
Oryginalny opis (angielski, źródło NVD)
time.htm in the web interface on SerVision HVG Video Gateway devices with firmware through 2.2.26a100 allows remote authenticated users to gain privileges by leveraging a cookie received in an HTTP response, a different vulnerability than CVE-2015-0929 and CVE-2015-0930.