BDU:2017-02625

Опубликовано: 01 сент. 2016

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения базовой станции NETGEAR Arlo и беспроводных камер видеонаблюдения NETGEAR Arlo Q и NETGEAR Arlo Q Plus связана с использованием предустановленных учетных данных (пароль «12345678»). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству

Вендор

NETGEAR

Наименование ПО

Arlo Q

Arlo Q Plus

Arlo Base Station

Версия ПО

до 1.8.0 5551 включительно (Arlo Q)

до 1.8.1 6094 включительно (Arlo Q Plus)

до 1.7.5 6178 включительно (Arlo Base Station)

Тип ПО

ПО сетевого программно-аппаратного средства

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: http://kb.netgear.com/30731/Arlo-WiFi-Default-Password-Security-Vulnerability

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 91%

0.0624

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2016-10115

CVSS3: 9.8

nvd

около 9 лет назад

NETGEAR Arlo base stations with firmware 1.7.5_6178 and earlier, Arlo Q devices with firmware 1.8.0_5551 and earlier, and Arlo Q Plus devices with firmware 1.8.1_6094 and earlier have a default password of 12345678, which makes it easier for remote attackers to obtain access after a factory reset or in a factory configuration.

GHSA-gg8c-3ww5-6v38

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 91%

0.0624

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2