CVE-2017-3184
KrytyczneStreszczenie
Kamery ACTi, w tym serie D, B, I i E, z oprogramowaniem A1D-500-V6.11.31-AC, nie ograniczają odpowiednio dostępu do strony resetowania fabrycznego. Nieautoryzowany, zdalny atakujący może wykorzystać tę podatność, uzyskując dostęp do strony resetowania.
Ocena ryzyka
Atakujący może przeprowadzić reset fabryczny urządzenia, co prowadzi do stanu odmowy usługi lub umożliwia wykorzystanie domyślnych danych logowania.
Rekomendacja
Zaleca się aktualizację oprogramowania kamery do najnowszej wersji oraz zabezpieczenie dostępu do strony resetowania fabrycznego.
Oryginalny opis (angielski, źródło NVD)
ACTi cameras including the D, B, I, and E series using firmware version A1D-500-V6.11.31-AC fail to properly restrict access to the factory reset page. An unauthenticated, remote attacker can exploit this vulnerability by directly accessing the http://x.x.x.x/setup/setup_maintain_firmware-default.html page. This will allow an attacker to perform a factory reset on the device, leading to a denial of service condition or the ability to make use of default credentials (CVE-2017-3186).