CVE-2016-5677
WysokieStreszczenie
NUUO NVRmini 2 w wersjach od 1.7.5 do 3.0.0, NUUO NVRsolo w wersjach od 1.0.0 do 3.0.0 oraz NETGEAR ReadyNAS Surveillance w wersjach od 1.1.1 do 1.4.1 mają wbudowane hasło qwe23622260 dla konta nuuoeng, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez żądanie __nvr_status___.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do ujawnienia poufnych danych, co stwarza poważne zagrożenie dla bezpieczeństwa systemów i danych organizacji.
Rekomendacja
Zaleca się zmianę domyślnego hasła dla konta nuuoeng oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w NUUO NVRmini 2, NUUO NVRsolo, NETGEAR ReadyNAS Surveillance
Zobacz wszystkie- CVE-2016-5676Wysokie
W NUUO NVRmini 2 w wersjach 1.7.5 do 2.x, NUUO NVRsolo w wersjach 1.7.5 do 2.x oraz NETGEAR ReadyNAS Surveillance w wersjach 1.1.1 do 1.4.1 istnieje podatność, która pozwala zdalnym atakującym na zresetowanie hasła administratora poprzez akcję cmd=loaddefconfig.
- CVE-2016-5674Krytyczne
W pliku __debugging_center_utils___.php w NUUO NVRmini 2 w wersjach od 1.7.5 do 3.0.0, NUUO NVRsolo w wersjach od 1.7.5 do 3.0.0 oraz NETGEAR ReadyNAS Surveillance w wersjach od 1.1.1 do 1.4.1, zdalni atakujący mogą wykonać dowolny kod PHP poprzez parametr log.
Oryginalny opis (angielski, źródło NVD)
NUUO NVRmini 2 1.7.5 through 3.0.0, NUUO NVRsolo 1.0.0 through 3.0.0, and NETGEAR ReadyNAS Surveillance 1.1.1 through 1.4.1 have a hardcoded qwe23622260 password for the nuuoeng account, which allows remote attackers to obtain sensitive information via an __nvr_status___.php request.