CVE-2017-5174
KrytyczneStreszczenie
W kamerze IP Geutebruck G-Cam/EFD-2250 w wersji 1.11.0.12 zidentyfikowano problem z ominięciem uwierzytelniania. Luka ta może umożliwić atakującym ominięcie kontroli dostępu, co potencjalnie prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Organizacja może być narażona na zdalne ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemu i wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację oprogramowania kamery do najnowszej wersji, aby załatać tę lukę oraz wdrożenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
An Authentication Bypass issue was discovered in Geutebruck IP Camera G-Cam/EFD-2250 Version 1.11.0.12. An authentication bypass vulnerability has been identified. The existing file system architecture could allow attackers to bypass the access control that may allow remote code execution.