Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-02466

Опубликовано: 04 июл. 2015
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения беспроводной видеокамеры iBaby M3S связана с наличием предустановленной учетной записи администратора «admin». Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству с правами администратора через Telnet или UART путем ввода предустановленного пароля «admin»

Вендор

iBaby Labs, Inc.

Наименование ПО

iBaby M3S

Версия ПО

- (iBaby M3S)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничение доступа к устройству до выпуска обновления прошивки

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 51%
0.00284
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
почти 9 лет назад

iBaby M3S has a password of admin for the backdoor admin account.

CVSS3: 9.8
github
больше 3 лет назад

iBaby M3S has a password of admin for the backdoor admin account.

EPSS

Процентиль: 51%
0.00284
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2