CVE-2023-38026
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
SpotCam FHD 2 firmy SpotCam Co., Ltd. ma podatność związaną z używaniem twardo zakodowanych poświadczeń uBoot. Zdalny atakujący może wykorzystać tę podatność do uzyskania dostępu do systemu w celu wykonywania dowolnych operacji systemowych lub zakłócenia usługi.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych zakłóceń w działaniu usług oraz potencjalnej utraty danych.
Rekomendacja
Zaleca się zmianę domyślnych poświadczeń uBoot oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć ryzyko zdalnych ataków.
Inne podatności w SpotCam FHD 2
Zobacz wszystkie- CVE-2023-38025Krytyczne
Urządzenie SpotCam FHD 2 firmy SpotCam Co., Ltd. posiada ukrytą funkcję Telnet, która jest podatna na wstrzykiwanie poleceń systemowych. Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do wykonania ataku wstrzykiwania poleceń lub zakłócenia działania usługi.
- CVE-2023-38024Krytyczne
Urządzenie SpotCam FHD 2 firmy SpotCam Co., Ltd. posiada ukrytą funkcję Telnet, która zawiera podatność na użycie twardo zakodowanych poświadczeń Telnet. Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do uzyskania dostępu do systemu i wykonywania dowolnych operacji systemowych lub zakłócania usług.
Oryginalny opis (angielski, źródło NVD)
SpotCam Co., Ltd. SpotCam FHD 2 has a vulnerability of using hard-coded uBoot credentials. An remote attacker can exploit this vulnerability to access the system to perform arbitrary system operations or disrupt service.