CVE-2025-12049
KrytyczneStreszczenie
Podatność na brak uwierzytelnienia dla krytycznych funkcji w odtwarzaczu multimedialnym Sharp Display Solutions Media Player MP-01 we wszystkich wersjach pozwala atakującemu na dostęp do interfejsu WWW bez uwierzytelnienia, zmianę ustawień lub wykonywanie innych operacji, a także dostarczanie treści z oprogramowania autorskiego do urządzenia bez uwierzytelnienia.
Ocena ryzyka
Ryzyko dla organizacji to możliwość nieautoryzowanej zmiany konfiguracji urządzenia i dostarczania złośliwych treści, co może prowadzić do naruszenia integralności systemu i wyświetlania nieodpowiednich treści.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania Media Player MP-01 do najnowszej wersji, która wymaga uwierzytelnienia dla dostępu do interfejsu WWW, oraz ograniczenie dostępu do sieci tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Missing Authentication for Critical Function vulnerability in Sharp Display Solutions Media Player MP-01 All Verisons allows a attacker may access to the web interface of the affected product without authentication and change settings or perform other operations, and deliver content from the authoring software to the affected product without authentication.