CVE-2023-38026
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
SpotCam FHD 2 firmy SpotCam Co., Ltd. ma podatność związaną z używaniem twardo zakodowanych poświadczeń uBoot. Zdalny atakujący może wykorzystać tę podatność do uzyskania dostępu do systemu w celu wykonywania dowolnych operacji systemowych lub zakłócenia usługi.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych zakłóceń w działaniu usług oraz potencjalnej utraty danych.
Rekomendacja
Zaleca się zmianę domyślnych poświadczeń uBoot oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć ryzyko zdalnych ataków.
Oryginalny opis (angielski, źródło NVD)
SpotCam Co., Ltd. SpotCam FHD 2 has a vulnerability of using hard-coded uBoot credentials. An remote attacker can exploit this vulnerability to access the system to perform arbitrary system operations or disrupt service.