Описание
The database account and password are hardcoded, allowing login with the account to manipulate the database in MagicInfo9 Server.This issue affects MagicINFO 9 Server: less than 21.1090.1.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 21.1090.1 (исключая)
cpe:2.3:a:samsung:magicinfo_9_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 36%
0.00437
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-798
Связанные уязвимости
CVSS3: 9.8
github
7 месяцев назад
The database account and password are hardcoded, allowing login with the account to manipulate the database in MagicInfo9 Server.This issue affects MagicINFO 9 Server: less than 21.1090.1.
CVSS3: 9.8
fstec
7 месяцев назад
Уязвимость системы централизованного управления мультимедийным контентом MagicINFO 9, связанная с использованием жестко закодированных учетных данных, позволяющая нарушителю получить доступ на чтение, изменение и удаление данных
EPSS
Процентиль: 36%
0.00437
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-798