في أجهزة كاميرات IP اللاسلكية (P2P) من WIFICAM، لا يتم التحقق من الوصول إلى ملفات .ini (التي تحتوي على بيانات الاعتماد) بشكل صحيح. يمكن للمهاجم تجاوز...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
في أجهزة كاميرات IP اللاسلكية (P2P) من WIFICAM، لا يتم التحقق من الوصول إلى ملفات .ini (التي تحتوي على بيانات الاعتماد) بشكل صحيح. يمكن للمهاجم تجاوز المصادقة من خلال توفير معامل loginuse فارغ ومعامل loginpas فارغ في URI.
استغلال PoC لـ CVE-2017-8225 - تسريب GoAhead System.ini
أداة استغلال لثغرة CVE-2017-8225 تستهدف كاميرات المراقبة عبر الإنترنت. تقوم بفحص الأجهزة المعرضة للخطر وتنفيذ هجمات تخمين بيانات الاعتماد للوصول غير المصرح به.
PierreKimSec · hardware · 08/03/2017
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.