Podatności NUUO NVRmini 2, NUUO NVRsolo, NETGEAR ReadyNAS Surveillance
3 znanych podatności CVE w NUUO NVRmini 2, NUUO NVRsolo, NETGEAR ReadyNAS Surveillance, przetłumaczonych i ocenionych.
- CVE-2016-5677Wysokie
NUUO NVRmini 2 w wersjach od 1.7.5 do 3.0.0, NUUO NVRsolo w wersjach od 1.0.0 do 3.0.0 oraz NETGEAR ReadyNAS Surveillance w wersjach od 1.1.1 do 1.4.1 mają wbudowane hasło qwe23622260 dla konta nuuoeng, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez żądanie __nvr_status___.php.
- CVE-2016-5676Wysokie
W NUUO NVRmini 2 w wersjach 1.7.5 do 2.x, NUUO NVRsolo w wersjach 1.7.5 do 2.x oraz NETGEAR ReadyNAS Surveillance w wersjach 1.1.1 do 1.4.1 istnieje podatność, która pozwala zdalnym atakującym na zresetowanie hasła administratora poprzez akcję cmd=loaddefconfig.
- CVE-2016-5674Krytyczne
W pliku __debugging_center_utils___.php w NUUO NVRmini 2 w wersjach od 1.7.5 do 3.0.0, NUUO NVRsolo w wersjach od 1.7.5 do 3.0.0 oraz NETGEAR ReadyNAS Surveillance w wersjach od 1.1.1 do 1.4.1, zdalni atakujący mogą wykonać dowolny kod PHP poprzez parametr log.