CVE-2017-17101

V softwaru Apexis APM-H803-MPC, jak se používá, byl objeven problém mnoho různých modelů IP kamer. Uvnitř nechráněná metoda CGI webová aplikace umožňuje neautentizovanému uživateli obejít přihlašovací obrazovku a přístup k obsahu webové kamery včetně: živého videa stream, konfigurační soubory se všemi hesly, systém informace a mnoho dalšího. S touto zranitelností má kdokoli přístup na zranitelnou webovou kameru s privilegiem „super admin“.

MISC: https://youtu.be/B75C13Zw35Y
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17101

12 let
256 zemí
744k uživatelů
4988k výpočtů