CVE-2017-14262

Na zařízeních Samsung NVR mohou vzdálení útočníci číst hash hesla MD5 účtu „admin“ prostřednictvím určitých dat JSON szUserName cgi-bin/main-cgi a přihlaste se k zařízení s tímto hashem v souboru parametr szUserPasswd.

MISC: https://github.com/zzz66686/Samsung_NVR_vul
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14262

11 let
255 zemí
718k uživatelů
3876k výpočtů
Logo www.elsec.cz
Logo reolink.com
Logo blog.camcloud.com
Logo www.inv-technology.com
Logo www.eleksys.cz
Logo ru.kedacom.com