Podatności TecnoVISION DLX Spot Player4
3 znanych podatności CVE w TecnoVISION DLX Spot Player4, przetłumaczonych i ocenionych.
- CVE-2017-12929Wysokie
W TecnoVISION DLX Spot Player4 w wersji >1.5.10 występuje podatność na nieautoryzowane przesyłanie plików w pliku resource.php, co pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnych plików, prowadząc do zdalnego wykonania poleceń.
- CVE-2017-12930Krytyczne
W interfejsie administracyjnym TecnoVISION DLX Spot Player4 w wersji >1.5.10 występuje podatność na atak typu SQL Injection, która pozwala zdalnym, nieautoryzowanym użytkownikom uzyskać dostęp do interfejsu webowego jako administrator przy użyciu spreparowanego hasła.
- CVE-2017-12928Krytyczne
W TecnoVISION DLX Spot Player4 (wszystkie znane wersje) występuje twardo zakodowane hasło 'tecn0visi0n' dla konta dlxuser, co umożliwia zdalnym atakującym logowanie się przez SSH.