CVE-2017-14262
सैमसंग NVR डिवाइसों पर, दूरस्थ हमलावर cgi-bin/main-cgi पर कुछ szUserName JSON डेटा के माध्यम से 'admin' खाते का MD5 पासवर्ड हैश पढ़ सकते हैं, और उस हैश के साथ szUserPasswd पैरामीटर में डिवाइस में...
- प्रकाशित
- 11 सित॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 91.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# सैमसंग NVR डिवाइसों पर, दूरस्थ हमलावर cgi-bin/main-cgi पर कुछ szUserName JSON डेटा के माध्यम से 'admin' खाते का MD5 पासवर्ड हैश पढ़ सकते हैं, और उस हैश के साथ szUserPasswd पैरामीटर में डिवाइस में लॉगिन कर सकते हैं।
स्रोत
- CVE-2017-14262एक्सप्लॉइट
CVE-2017-14262 के लिए एक्सप्लॉइट जो Samsung NVR उपकरणों को लक्षित करता है: अनएथेंटिकेटेड CGI अनुरोध के माध्यम से एडमिन MD5 पासवर्ड हैश निकालता है और पूर्ण एडमिन एक्सेस प्राप्त करने के लिए हैश के साथ लॉग इन करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।