CVE-2016-5678
KrytyczneStreszczenie
NUUO NVRmini 2 w wersjach od 1.0.0 do 3.0.0 oraz NUUO NVRsolo w wersjach od 1.0.0 do 3.0.0 zawierają twardo zakodowane dane logowania dla konta root, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez nieokreślone wektory.
Ocena ryzyka
Obecność twardo zakodowanych danych logowania stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając atakującym przejęcie kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która eliminuje twardo zakodowane dane logowania oraz wdrożenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
NUUO NVRmini 2 1.0.0 through 3.0.0 and NUUO NVRsolo 1.0.0 through 3.0.0 have hardcoded root credentials, which allows remote attackers to obtain administrative access via unspecified vectors.