CVE-2017-14262
V zařízeních NVR od společnosti Samsung mohou vzdálení útočníci číst heslo hash MD5 účtu "admin" přes některé údaje szUserName JSON na cgi-bin / main-cgi a přihlašte se k zařízení pomocí tohoto hash v souboru parametr szUserPasswd.
MISC: https://github.com/zzz66686/Samsung_NVR_vul
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14262
published: 11. 9. 2017
