MusicCenter / Trivum Multiroom Setup Tool V8.76 - SNR 8604.26 - C4 Professional V9.34 build 13381 - 12.07.18 이전 버전은 인증되지 않은 원격 공격자가...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H보통 · 다음 30일
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
MusicCenter / Trivum Multiroom Setup Tool V8.76 - SNR 8604.26 - C4 Professional V9.34 build 13381 - 12.07.18 이전 버전은 인증되지 않은 원격 공격자가 "/xml/system/setAttribute.xml" URL과 GET 요청 "?id=0&attr=protectAccess&newValue=0"을 사용하여 인증을 재설정할 수 있도록 허용합니다 (공격에 성공하면 공격자는 인증 없이 로그인할 수 있습니다).
vulnc0d3 · hardware · 2018. 7. 26.
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.