Katalog CVE
CVE-2017-7462
KrytyczneStreszczenie
Kamera IP Intellinet NFC-30ir zawiera tylne wejście dostawcy, które może umożliwić zdalnemu atakującemu dostęp do skryptu CGI dostarczonego przez dostawcę w katalogu internetowym.
Ocena ryzyka
Obecność tylnego wejścia stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do kradzieży danych lub przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania kamery do najnowszej wersji oraz monitorowanie dostępu do urządzenia w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
Intellinet NFC-30ir IP Camera has a vendor backdoor that can allow a remote attacker access to a vendor-supplied CGI script in the web directory.

