CVE-2017-17101

V softwaru Apexis APM-H803-MPC, jak se používá, byl zjištěn problém mnoho různých modelů IP kamer. Uvnitř nechráněná metoda CGI webová aplikace umožňuje neautentizovanému uživateli obejít přihlašovací obrazovku a přístup k obsahu webové kamery včetně: živého videa stream, konfigurační soubory se všemi hesly, systém informace a mnoho dalšího. S touto zranitelností má kdokoli přístup na zranitelnou webovou kameru s privilegiem „super admin“.

MISC: https://youtu.be/B75C13Zw35Y
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17101

12 let
256 zemí
696k uživatelů
4627k výpočtů