CVE-2017-8225
KrytyczneStreszczenie
W urządzeniach WIFICAM (P2P) z kamerami IP bezprzewodowymi, dostęp do plików .ini (zawierających dane uwierzytelniające) nie jest prawidłowo sprawdzany. Atakujący może obejść uwierzytelnianie, podając puste parametry loginuse i loginpas w URI.
Ocena ryzyka
Niewłaściwe sprawdzanie dostępu do plików konfiguracyjnych może prowadzić do ujawnienia danych uwierzytelniających, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się wprowadzenie odpowiednich mechanizmów weryfikacji dostępu do plików .ini oraz zabezpieczenie parametrów URI przed pustymi wartościami.
Oryginalny opis (angielski, źródło NVD)
On Wireless IP Camera (P2P) WIFICAM devices, access to .ini files (containing credentials) is not correctly checked. An attacker can bypass authentication by providing an empty loginuse parameter and an empty loginpas parameter in the URI.