BDU:2016-00581

Опубликовано: 18 фев. 2016

Источник: fstec

CVSS2: 10

EPSS Средний

Описание

Уязвимость программного обеспечения средства видеонаблюдения Zhuhai RaySharp содержит пароли корневого пользователя по умолчанию. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации через сеанс на TCP порт 23 или 9000

Вендор

Zhuhai RaySharp Technology Co. Ltd.

Наименование ПО

Zhuhai RaySharp

Версия ПО

. (Zhuhai RaySharp)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более новой версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 93%

0.10807

Средний

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-8286

CVSS3: 9.8

nvd

почти 10 лет назад

Zhuhai RaySharp firmware has a hardcoded root password, which makes it easier for remote attackers to obtain access via a session on TCP port 23 or 9000.

GHSA-46p6-93mm-3qxw