認証情報 (パスワード) がハードコードされている問題 (CWE-259) - CVE-2015-8286 報告者によれば、Zhuhai RaySharp に由来するファームウェアを使用している DVR などの製品には、root パスワードがハードコードされています。このパスワードを知る攻撃者は、機器に対して root 権限でリモートアクセスが可能です。 さらに、これらの製品の多くはデ...
関連記事
UPS Multi-UPS Management Console（MUMC）における複数の脆弱性
JVN
Weekly Report: intra-mart Accel PlatformのIM-LogicDesignerモジュールに信頼できないデータのデシリアライゼーションの脆弱性
JPCERT/CC注意喚起
Weekly Report: FinalCode Clientのインストーラーに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: 複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品に脆弱性
JPCERT/CC注意喚起
Weekly Report: Cisco Catalyst SD-WAN ControllerおよびCisco Catalyst SD-WAN Managerに不適切な認証の脆弱性
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...