CVE-2021-47707

Krytyczne

Opublikowano: 09/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

COMMAX CVD-Axx DVR 5.1.4 zawiera słabe domyślne poświadczenia administracyjne, które pozwalają na zdalne ataki na hasło i ujawnienie strumienia RTSP. Atakujący mogą to wykorzystać, wysyłając żądanie POST z parametrem 'passkey' ustawionym na '1234', co pozwala im uzyskać dostęp do panelu sterowania przez przeglądarkę.

Ocena ryzyka

Ryzyko dla organizacji to nieautoryzowany dostęp do systemu monitoringu, co może prowadzić do naruszenia prywatności i bezpieczeństwa.

Rekomendacja

Zaleca się natychmiastową zmianę domyślnych haseł oraz ograniczenie dostępu do urządzenia tylko dla zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

COMMAX CVD-Axx DVR 5.1.4 contains weak default administrative credentials that allow remote password attacks and disclose RTSP stream. Attackers can exploit this by sending a POST request with the 'passkey' parameter set to '1234', allowing them to access the web control panel.