CVE-2018-16946
I dispositivi smart network camera LG LNB, LND, LNU e LNV presentano un controllo degli accessi non sicuro. Gli attaccanti possono scaricare i file...
- Pubblicato
- 12 set 2018
- Aggiornato
- 5 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 12 set 2018
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 95,3%
- Data del modello
- 12 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
I dispositivi smart network camera LG LNB*, LND*, LNU* e LNV* presentano un controllo degli accessi non sicuro. Gli attaccanti possono scaricare i file /updownload/t.report (noti anche come Log & Report) e scaricare i file di backup (tramite download.php) senza autenticarsi. Questi file di backup contengono le credenziali utente e le informazioni di configurazione del dispositivo telecamera. Un attaccante può scoprire il nome del file di backup leggendo i log di sistema o i dati dei report, oppure semplicemente forzando il pattern del nome del file di backup. Potrebbe essere possibile autenticarsi all'account admin con la password di amministratore.
Fonti
Ege Balci · hardware · 12 set 2018
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.