I dispositivi smart network camera LG LNB, LND, LNU e LNV presentano un controllo degli accessi non sicuro. Gli attaccanti possono scaricare i file...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
I dispositivi smart network camera LG LNB*, LND*, LNU* e LNV* presentano un controllo degli accessi non sicuro. Gli attaccanti possono scaricare i file /updownload/t.report (noti anche come Log & Report) e scaricare i file di backup (tramite download.php) senza autenticarsi. Questi file di backup contengono le credenziali utente e le informazioni di configurazione del dispositivo telecamera. Un attaccante può scoprire il nome del file di backup leggendo i log di sistema o i dati dei report, oppure semplicemente forzando il pattern del nome del file di backup. Potrebbe essere possibile autenticarsi all'account admin con la password di amministratore.
Ege Balci · hardware · 12 set 2018
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.