CVE-2017-16566

Na zařízeních Jooan IP Camera A5 2.3.36 nezabezpečený server FTP nevyžaduje ověření, což umožňuje vzdáleným útočníkům číst nebo vyměňovat soubory základního systému, včetně souborů používaných k ověřování (například passwd a shadow). To může být zneužito, aby se získala úplná kontrola nad kořenovou úrovní zařízení.