Хранение учетных данных на устройстве
Описание:
Служба Telnet камер Rubetek RV-3406, RV-3409 и RV-3411 (версии прошивки v342, v339) может позволить удаленному злоумышленнику получить полный контроль над устройством с помощью учетной записи с высокими привилегиями. Уязвимость существует из-за того, что системная учетная запись имеет статический пароль по умолчанию. Службу Telnet нельзя отключить, и этот пароль нельзя изменить с помощью стандартных функций.
Как исправить
На текущий момент нет официальных решений от вендора
CVSSv3.1
Рейтинг: 9.8/10
Дополнительная информация ниже по ссылкам:
