Podatność CVE-2017-12928

Podatność CVE-2017-12928

Publikacja: 2017-09-21

Opis:

A hard-coded password of tecn0visi0n for the dlxuser account in TecnoVISION DLX Spot Player4 (all known versions) allows remote attackers to log in via SSH and escalate privileges to root access with the same credentials.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Tecnovision DLX SpotSSH Backdoor	Simon Brannstrom	21.09.2017
High	DlxSpot Hardcoded Password	Simon Brannstrom	21.09.2017

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Tecnovision -> Dlx spot player4

Referencje:

http://packetstormsecurity.com/files/144259/DlxSpot-Hardcoded-Password.html

Copyright 2024, cxsecurity.com