CVE-2017-14262

V zařízeních NVR od společnosti Samsung mohou vzdálení útočníci číst heslový kód MD5 účtu "admin" přes některé údaje szUserName JSON na cgi-bin / main-cgi a přihlašte se k zařízení s tímto hashem v adresáři parametr szUserPasswd.

MISC: https://github.com/zzz66686/Samsung_NVR_vul
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14262

8 let
228 zemí
163k uživatelů
1115k výpočtů
Logo www.inv-technology.com
Logo blog.camcloud.com
Logo www.power-shop.gr
Logo www.systemy-stech.cz
Logo www.kelcom.cz
Logo www.eleksys.cz