CVE-2017-3185

Kamery ACTi včetně řady D, B, I a E využívající firmware verze A1D-500-V6.11.31-AC má webovou aplikaci, která používá GET metoda pro zpracování požadavků, které obsahují citlivé informace, jako je název uživatelského účtu a heslo, které mohou tyto informace odhalit prostřednictvím historie prohlížeče, odkazujících stránek, webových protokolů a dalších zdrojů.

MISC: https://twitter.com/Hfuhs/status/839252357221330944
MISC: https://twitter.com/hack3rsca/status/839599437907386368
CERT-VN: https://www.kb.cert.org/vuls/id/355151
BID: http://www.securityfocus.com/bid/96720/info
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3185

9 let
246 zemí
402k uživatelů
2340k výpočtů
Logo www.elsec.cz
Logo ru.kedacom.com
Logo www.eleksys.cz
Logo www.systemy-stech.cz
Logo blog.camcloud.com
Logo www.kelcom.cz