Podatności Ningyuanda TC155

W urządzeniu Ningyuanda TC155 w wersji 57.0.2.0 wykryto podatność w nieznanej funkcji pliku /onvif/device_service komponentu ONVIF PTZ Control Interface. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak wymaga obecności w sieci lokalnej, a exploit jest publicznie dostępny.

Podatność w Ningyuanda TC155 57.0.2.0 dotyczy nieznanej funkcji w pliku /onvif/device_service komponentu ONVIF Device Management Service. Manipulacja argumentem FactoryDefault wartością Hard prowadzi do niewłaściwej kontroli dostępu. Atak wymaga dostępu do sieci lokalnej, a exploit został publicznie ujawniony.

W Ningyuanda TC155 57.0.2.0 wykryto podatność w nieznanej funkcji komponentu RTSP Service. Manipulacja danymi prowadzi do odmowy usługi. Atak musi pochodzić z sieci lokalnej, a exploit został publicznie ujawniony i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.

W urządzeniu Ningyuanda TC155 w wersji 57.0.2.0 wykryto podatność w nieznanej funkcji komponentu RTSP Live Video Stream Endpoint. Manipulacja prowadzi do nieprawidłowego uwierzytelniania. Atak musi być przeprowadzony z poziomu sieci lokalnej, a exploit został publicznie ujawniony.