Katalog CVE
CVE-2017-7317
KrytyczneStreszczenie
W urządzeniach Humax Digital HG100 w wersji 2.0.6 odkryto problem, który pozwala atakującemu na znalezienie danych logowania do konta root w pliku kopii zapasowej, znanym jako GatewaySettings.bin.
Ocena ryzyka
Ujawnienie danych logowania do konta root może prowadzić do pełnej kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się zabezpieczenie plików kopii zapasowej oraz aktualizację urządzeń do najnowszej wersji oprogramowania, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on Humax Digital HG100 2.0.6 devices. The attacker can find the root credentials in the backup file, aka GatewaySettings.bin.