CVE-2017-16566
U zařízení Jooan IP Camera A5 2.3.36 nefiguruje FTP server vyžaduje ověření, které umožňuje vzdáleným útočníkům číst nebo nahradit jádrové systémové soubory včetně těch, které se používají k ověřování (např jako passwd a stín). Toto může být zneužíváno, aby došlo k úplné kořenové úrovni ovládání zařízení.
MISC: https://siggyd.github.io/Advisories/CVE-2017-16566
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16566
published: 17. 11. 2017
