CVE-2017-17101

Problém byl objeven v softwaru Apexis APM-H803-MPC, jak je používán s mnoho různých modelů IP kamer. Nechráněná metoda CGI uvnitř webová aplikace umožňuje neověřenému uživateli obejít přihlašovací obrazovka a přístup k obsahu webové kamery, včetně: živého videa stream, konfigurační soubory se všemi hesly, systém informace a mnoho dalšího. Díky této chybě zabezpečení má přístup kdokoli na zranitelnou webovou kameru s oprávněním „superadministrátora“.

MISC: https://youtu.be/B75C13Zw35Y
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17101

10 let
249 zemí
520k uživatelů
2921k výpočtů
Logo www.elsec.cz
Logo reolink.com
Logo www.i4wifi.cz
Logo www.power-shop.gr
Logo sectech.co.nz
Logo www.eleksys.cz