CVE-2016-4520
KrytyczneStreszczenie
System zarządzania wideo Schneider Electric Pelco Digital Sentry z firmware przed wersją 7.14 zawiera twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu i wykonanie dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację firmware'u do wersji 7.14 lub nowszej, aby usunąć twardo zakodowane dane uwierzytelniające oraz zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
Schneider Electric Pelco Digital Sentry Video Management System with firmware before 7.14 has hardcoded credentials, which allows remote attackers to obtain access, and consequently execute arbitrary code, via unspecified vectors.