CVE-2024-2161
KrytyczneStreszczenie
Wykorzystanie twardo zakodowanych poświadczeń w Kiloview NDI umożliwia nieautoryzowanym użytkownikom ominięcie procesu uwierzytelniania. Problem ten dotyczy modeli Kiloview NDI N3, N3-s, N4, N20, N30, N40 i został naprawiony w wersji oprogramowania układowego 2.02.0227.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do systemów, co może prowadzić do wycieku danych lub nieautoryzowanych działań w sieci. Brak uwierzytelnienia może również wpłynąć na integralność i dostępność usług.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do wersji 2.02.0227, aby usunąć twardo zakodowane poświadczenia i zabezpieczyć system przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
Use of Hard-coded Credentials in Kiloview NDI allows un-authenticated users to bypass authenticationThis issue affects Kiloview NDI N3, N3-s, N4, N20, N30, N40 and was fixed in Firmware version 2.02.0227 .