CVE-2017-3186
KrytyczneStreszczenie
Kamery ACTi, w tym serie D, B, I i E, korzystające z wersji oprogramowania A1D-500-V6.11.31-AC, używają domyślnych danych logowania, które nie są losowe. Zdalny atakujący może przejąć pełną kontrolę nad urządzeniem, wykorzystując domyślne dane logowania administratora.
Ocena ryzyka
Użycie niezmiennych domyślnych danych logowania stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając zdalnym atakującym pełne przejęcie kontroli nad urządzeniami. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych danych i funkcji kamery.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnych danych logowania na unikalne i silne hasła dla wszystkich urządzeń. Regularne audyty bezpieczeństwa oraz aktualizacje oprogramowania również powinny być przeprowadzane.
Oryginalny opis (angielski, źródło NVD)
ACTi cameras including the D, B, I, and E series using firmware version A1D-500-V6.11.31-AC use non-random default credentials across all devices. A remote attacker can take complete control of a device using default admin credentials.