CVE-2015-2884

Wysokie

Opublikowano: 10/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Philips In.Sight B120/37 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie, związane z adresami URL yoics.net, URI stream.m3u8 oraz cam_service_enable.cgi.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do naruszenia prywatności użytkowników oraz potencjalnych ataków na system.

Rekomendacja

Zaleca się zaktualizowanie oprogramowania urządzenia oraz ograniczenie dostępu do interfejsów umożliwiających bezpośrednie żądania.

Inne podatności w Philips In.Sight B120/37

CVE-2015-2882Krytyczne
Urządzenie Philips In.Sight B120/37 posiada kilka kont z domyślnymi hasłami, które są łatwe do odgadnięcia. Wśród nich znajdują się hasła dla kont root, admin oraz użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Philips In.Sight B120/37 allows remote attackers to obtain sensitive information via a direct request, related to yoics.net URLs, stream.m3u8 URIs, and cam_service_enable.cgi.