CVE-2017-10835
WysokieStreszczenie
Firmware 'Dokodemo eye Smart HD' SCR02HD w wersji 1.0.3.1000 i wcześniejszych umożliwia uwierzytelnionym atakującym przeprowadzanie ataków typu injection kodu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację firmware'u do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Dokodemo eye Smart HD SCR02HD Firmware
Zobacz wszystkie- CVE-2017-10833Krytyczne
Oprogramowanie układowe 'Dokodemo eye Smart HD' SCR02HD w wersji 1.0.3.1000 i wcześniejszych pozwala zdalnym atakującym na ominięcie ograniczeń dostępu, co umożliwia przeglądanie informacji lub modyfikację konfiguracji za pomocą nieokreślonych wektorów.
- CVE-2017-10832Krytyczne
Firmware 'Dokodemo eye Smart HD' SCR02HD w wersji 1.0.3.1000 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
"Dokodemo eye Smart HD" SCR02HD Firmware 1.0.3.1000 and earlier allows authenticated attackers to conduct code injection attacks via unspecified vectors.