認証情報 (パスワード) がハードコードされている問題 (CWE-259) - CVE-2015-8286 報告者によれば、Zhuhai RaySharp に由来するファームウェアを使用している DVR などの製品には、root パスワードがハードコードされています。このパスワードを知る攻撃者は、機器に対して root 権限でリモートアクセスが可能です。 さらに、これらの製品の多くはデ...