Katalog CVE
CVE-2017-12928
KrytyczneStreszczenie
W TecnoVISION DLX Spot Player4 (wszystkie znane wersje) występuje twardo zakodowane hasło 'tecn0visi0n' dla konta dlxuser, co umożliwia zdalnym atakującym logowanie się przez SSH.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do systemu z uprawnieniami roota, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się zmianę hasła dla konta dlxuser oraz ograniczenie dostępu do SSH tylko dla zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
A hard-coded password of tecn0visi0n for the dlxuser account in TecnoVISION DLX Spot Player4 (all known versions) allows remote attackers to log in via SSH and escalate privileges to root access with the same credentials.