Описание
Уязвимость микропрограммного обеспечения камеры для видеоконференций Owl Labs Meeting Owl Pro связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, активировать режим "tethering Mode" и повысить свои привилегии
Вендор
Owl Labs
Наименование ПО
Meeting Owl Pro
Версия ПО
до 5.2.0.15 включительно (Meeting Owl Pro)
Тип ПО
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до акутальной версии
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 91%
0.0617
Низкий
7.4 High
CVSS3
6.1 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.4
nvd
больше 3 лет назад
Owl Labs Meeting Owl 5.2.0.15 allows attackers to activate Tethering Mode with hard-coded hoothoot credentials via a certain c 150 value.
CVSS3: 7.4
github
больше 3 лет назад
Owl Labs Meeting Owl 5.2.0.15 allows attackers to activate Tethering Mode with hard-coded hoothoot credentials via a certain c 150 value.
EPSS
Процентиль: 91%
0.0617
Низкий
7.4 High
CVSS3
6.1 Medium
CVSS2