Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-02469

Опубликовано: 04 июл. 2015
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения беспроводной видеокамеры Gynoii связана с наличием предустановленных учетных записей «guest» и «admin» с паролями «guest» и «12345» соответственно. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству с использованием веб-интерфейса

Вендор

Gynoii Inc.

Наименование ПО

GCW-1010
GPW-1025
GCW-1020

Версия ПО

- (GCW-1010)
- (GPW-1025)
- (GCW-1020)

Тип ПО

Сетевое средство
ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничение доступа к устройству до выпуска обновления прошивки

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 74%
0.00796
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
почти 9 лет назад

Gynoii has a password of guest for the backdoor guest account and a password of 12345 for the backdoor admin account.

CVSS3: 9.8
github
больше 3 лет назад

Gynoii has a password of guest for the backdoor guest account and a password of 12345 for the backdoor admin account.

EPSS

Процентиль: 74%
0.00796
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2