CVE-2017-14262
Na zařízeních Samsung NVR mohou vzdálení útočníci číst hash hesla MD5 účtu „admin“ prostřednictvím určitých dat SZUSERNAME JSON cgi-bin/main-cgi a přihlaste se do zařízení s tím hash v Parametr SzuserpassWD.
MISC: https://github.com/zzz66686/Samsung_NVR_vul
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14262
published: 11. 9. 2017
