CVE-2017-12928
TecnoVISION DLX Spot Player4 (सभी ज्ञात संस्करणों) में dlxuser खाते के लिए हार्ड-कोडेड पासवर्ड tecn0visi0n दूरस्थ हमलावरों को SSH के माध्यम से लॉग इन करने और समान क्रेडेंशियल्स के साथ रूट एक्सेस तक विशेषाधिकार बढ़ाने...
- प्रकाशित
- 21 सित॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 86.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
TecnoVISION DLX Spot Player4 (सभी ज्ञात संस्करणों) में dlxuser खाते के लिए हार्ड-कोडेड पासवर्ड tecn0visi0n दूरस्थ हमलावरों को SSH के माध्यम से लॉग इन करने और समान क्रेडेंशियल्स के साथ रूट एक्सेस तक विशेषाधिकार बढ़ाने की अनुमति देता है।
स्रोत
- unknownpwn.github.ioएक्सप्लॉइट
infosec उत्साही और पागल आदमी
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।