CVE-2010-4233

उच्चप्रकाशित

प्रकाशित: 16 नव॰ 2010
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 13 नव॰ 2010

प्राथमिक सीवीएसएस

10.0/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

9.4%

कम · अगले 30 दिन

प्रतिशत: 95.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Camtron CMNC-200 फुल HD आईपी कैमरा और TecVoz CMNC-200 मेगापिक्सल आईपी कैमरा (फर्मवेयर 1.102A-008) पर लिनक्स स्थापना में root खाते के लिए डिफ़ॉल्ट पासवर्ड m है, और mg3500 खाते के लिए डिफ़ॉल्ट पासवर्ड merlin है, जिससे दूरस्थ हमलावरों के लिए TELNET इंटरफ़ेस के माध्यम से पहुंच प्राप्त करना आसान हो जाता है।

स्रोत

Camtron CMNC-200 IP Camera - Undocumented Default Accountsएक्सप्लॉइट
Trustwave's SpiderLabs · hardware · 13 नव॰ 2010

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।