Podatność CVE-2017-7450

Podatność CVE-2017-7450

Publikacja: 2017-04-05 Modyfikacja: 2017-04-06

Opis:

AIRTAME HDMI dongle with firmware before 2.2.0 allows unauthenticated access to a big part of the management interface. It is possible to extract all information including the Wi-Fi password, reboot, or force a software update at an arbitrary time.

Typ:

CWE-287

(Improper Authentication)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Airtame -> Hdmi dongle firmware

Referencje:

http://cweiske.de/tagebuch/airtame-security.htm

Copyright 2024, cxsecurity.com