CVE-2016-4520
Digitální Sentry Video Management System Schneider Electric Pelco s firmwarem starším než 7.14 má napevno zakódované přihlašovací údaje, které umožňují vzdáleným útočníkům získat přístup a následně spustit libovolný kód prostřednictvím nespecifikovaných vektorů.
BID: http://www.securityfocus.com/bid/91783
CONFIRM: http://www.schneider-electric.com/ww/en/download/document/SEVD-2016-153-01
MISC: https://ics-cert.us-cert.gov/advisories/ICSA-16-196-01
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4520
published: 15. 7. 2016
