CVE-2017-17106

Krytyczne

Opublikowano: 19/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2017-17106 pozwala na uzyskanie danych uwierzytelniających dla kamer Zivif PR115-204-P-RS V2.3.4.2103 przez nieautoryzowanego zdalnego atakującego za pomocą standardowego żądania HTTP. Problem wynika z braku kontroli uwierzytelnienia w żądaniach do stron CGI.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do kamer, co może prowadzić do utraty prywatności i bezpieczeństwa. Atakujący może wykorzystać uzyskane dane do dalszych działań złośliwych.

Rekomendacja

Zaleca się wprowadzenie odpowiednich mechanizmów uwierzytelniania dla wszystkich żądań do stron CGI oraz aktualizację oprogramowania kamer do najnowszej wersji, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Credentials for Zivif PR115-204-P-RS V2.3.4.2103 Webcams can be obtained by an unauthenticated remote attacker using a standard web /cgi-bin/hi3510/param.cgi?cmd=getuser HTTP request. This vulnerability exists because of a lack of authentication checks in requests to CGI pages.