Katalog CVE
CVE-2015-4464
KrytyczneStreszczenie
Rejestrator wideo Kguard Digital Video Recorder 104, 108, v2 nie posiada żadnej autoryzacji ani uwierzytelnienia pomiędzy klientem ActiveX a serwerem aplikacji.
Ocena ryzyka
Brak autoryzacji i uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się wdrożenie mechanizmów autoryzacji i uwierzytelnienia, aby zabezpieczyć komunikację pomiędzy klientem ActiveX a serwerem aplikacji.
Oryginalny opis (angielski, źródło NVD)
Kguard Digital Video Recorder 104, 108, v2 does not have any authorization or authentication between an ActiveX client and the application server.