CVE-2016-8731
KrytyczneStreszczenie
W oprogramowaniu układowym Foscam C1 w wersji 1.9.1.12 znajdują się twardo zakodowane dane logowania FTP (r:r). Znajomość tych danych umożliwia zdalny dostęp do kamer, które są dostępne w Internecie i nie mają zablokowanego portu 50021 przez urządzenie pośredniczące.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do kamer, co może prowadzić do naruszenia prywatności oraz utraty danych. Kamery mogą być wykorzystane do szpiegowania lub innych działań przestępczych.
Rekomendacja
Zaleca się zablokowanie portu 50021 na urządzeniach pośredniczących oraz aktualizację oprogramowania układowego kamer do najnowszej wersji, aby usunąć twardo zakodowane dane logowania.
Oryginalny opis (angielski, źródło NVD)
Hard-coded FTP credentials (r:r) are included in the Foscam C1 running firmware 1.9.1.12. Knowledge of these credentials would allow remote access to any cameras found on the internet that do not have port 50021 blocked by an intermediate device.