CVE-2017-17107

Krytyczne

Opublikowano: 19/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Kamery internetowe Zivif PR115-204-P-RS w wersji V2.3.4.2103 zawierają twardo zakodowane hasło 'cat1029' dla użytkownika root. System operacyjny SONIX uniemożliwia zmianę tego hasła, co pozwala na dostęp do urządzenia przez sesję TELNET.

Ocena ryzyka

Użycie twardo zakodowanego hasła stwarza poważne ryzyko nieautoryzowanego dostępu do urządzenia, co może prowadzić do przejęcia kontroli nad kamerą.

Rekomendacja

Zaleca się, aby użytkownicy nie korzystali z tych kamer lub zablokowali dostęp przez TELNET, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Zivif PR115-204-P-RS V2.3.4.2103 web cameras contain a hard-coded cat1029 password for the root user. The SONIX operating system's setup renders this password unchangeable and it can be used to access the device via a TELNET session.