CVE-2015-2882

Опубликовано: 10 апр. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Philips In.Sight B120/37 has a password of b120root for the backdoor root account, a password of /ADMIN/ for the backdoor admin account, a password of merlin for the backdoor mg3500 account, a password of M100-4674448 for the backdoor user account, and a password of M100-4674448 for the backdoor admin account.

Ссылки

https://community.rapid7.com/community/infosec/blog/2015/09/02/iotsec-disclosure-10-new-vulns-for-several-video-baby-monitors
Exploit
Third Party Advisory
https://community.rapid7.com/community/infosec/blog/2015/09/02/iotsec-disclosure-10-new-vulns-for-several-video-baby-monitors
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:h:philips:in.sight_b120\\37:-:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00991

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-798

Связанные уязвимости

GHSA-2gxj-8gvj-cpww

CVSS3: 9.8

github

больше 3 лет назад

BDU:2017-02468

CVSS3: 9.8

fstec

больше 10 лет назад

Уязвимость микропрограммного обеспечения беспроводной видеокамеры Philips In.Sight B120/37, связанная с наличием предустановленных учетных записей, позволяющая нарушителю получить доступ к устройству

EPSS

Процентиль: 76%

0.00991

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-798