CVE-2017-8222

Wysokie

Opublikowano: 25/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia WIFICAM (P2P) mają prywatny klucz RSA i certyfikat 'Apple Production IOS Push Services' przechowywane w firmware w pliku /system/www/pem/ck.pem, co umożliwia atakującym uzyskanie wrażliwych informacji.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do ujawnienia poufnych danych, co stwarza poważne zagrożenie dla bezpieczeństwa użytkowników i ich prywatności.

Rekomendacja

Zaleca się aktualizację firmware urządzeń WIFICAM oraz usunięcie wrażliwych danych z plików systemowych, aby zminimalizować ryzyko.

Inne podatności w WIFICAM (P2P) devices

CVE-2017-8221Wysokie
Urządzenia WIFICAM (P2P) wykorzystują protokół tunelowania UDP w postaci niezaszyfrowanej do komunikacji między aplikacją na Androida a kamerą, co umożliwia zdalnym atakującym pozyskiwanie wrażliwych informacji poprzez podsłuchiwanie sieci.

Oryginalny opis (angielski, źródło NVD)

Wireless IP Camera (P2P) WIFICAM devices have an "Apple Production IOS Push Services" private RSA key and certificate stored in /system/www/pem/ck.pem inside the firmware, which allows attackers to obtain sensitive information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS