Andrew Tierney

يحتوي الجهاز على اسم مستخدم وكلمة مرور افتراضيين، ولا يطلب من المستخدم تغيير كلمة المرور عند الإعداد الأولي.

يتم تخزين كلمات المرور باستخدام طريقة تجزئة تحدد طول كلمة المرور وتكون عرضة لهجمات القوة الغاشمة، وهي طريقة تعتمد على التجربة والخطأ وتُستخدم لتخمين كلمات المرور.

يمكن للمستخدم المصادق عليه تنزيل نسخة احتياطية من الجهاز، والتي تحتوي على بيانات الحساب وتجزئات كلمات المرور.

يحتوي البرنامج على حسابات افتراضية ذات بيانات اعتماد مبرمجة بشكل ثابت، مما قد يسمح بالوصول غير المصرح به إلى النظام.

يسمح حساب المسؤول في واجهة الويب بالتحرير المباشر لملفات المصادقة الحساسة، مما قد يتيح إجراء تغيير غير مصرح به لكلمة مرور الجذر.

تتعلق المشكلة بحساب افتراضي موجود في لوحة التحكم في الحرائق CS5000، والذي يتمتع بصلاحيات عالية المستوى. على الرغم من أنه من الممكن تعديل هذه الحساب عن طريق الوصول إلى الجهاز عبر SSH، إلا أنها ظلت دون تغيير في جميع الأنظمة المثبتة التي تم رصدها. وقد يؤثر ذلك بشكل خطير على تشغيل الجهاز في حالة استغلال هذه الثغرة.

تتعلق المشكلة بكلمة مرور مبرمجة بشكل ثابت تعمل على خادم VNC وتظهر كسلسلة نصية في الملف الثنائي المسؤول عن تشغيل VNC. لا يمكن تغيير هذه كلمة المرور، مما يسمح لأي شخص على علم بها بالحصول على وصول عن بُعد إلى لوحة التحكم. وقد يتيح هذا الوصول للمهاجم تشغيل لوحة التحكم عن بُعد، مما قد يؤدي إلى تعطيل لوحة التحكم في حالات الحريق وتسبب مشاكل أمنية خطيرة.

The issue allows a remote unauthenticated attacker to execute arbitrary operating system commands as root via a web shell accessible through the `/shell` URI. This has been referred to as the "JAWS webserver RCE" due to the identifiable HTTP response server field. The vulnerability was exploited in the wild from 2017 through 2022.

The issue allows an attacker within radio range during pairing to downgrade the S2 security to S0 or other less secure protocols. This downgrade enables the exploitation of another issue to intercept and spoof traffic.

Name of the Vulnerable Software and Affected Versions: Dedicated Micros DV-IP Express, SD Advanced, SD, EcoSense, and DS2 devices (affected versions not specified) Description: The issue arises because the devices rely on a GUI warning to ensure administrators configure login credentials. This makes it easier for remote attackers to obtain access in situations where the warning was not heeded. The vendor notes that clear warnings are presented on the GUI to set usernames and passwords. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue concerns Swann SWWHD-INTCAM-HD devices, which leave the Pre-Shared Key (PSK) in logs even after a factory reset. All affected customers were migrated by 2020-08-31.

The issue allows for FTP access as root due to the presence of the twipc root password. It is noted that all affected customers were migrated by 2020-08-31.

The issue concerns the Bluetooth Low Energy (BLE) subsystem, which allows replay attacks.

The issue concerns the Bluetooth Low Energy (BLE) subsystem, which relies on `Key1` and `SerialNo` for unlock operations. However, these are derived from the MAC address, which is broadcasted by the device.

A SQL injection issue allows remote attackers to execute arbitrary SQL commands via the `user name` field in the chat/staff/default.aspx page.

The issue allows local users to obtain cleartext SQL Server credentials. This is achieved by reading the SQL Config.aspx file and then decrypting the data using a hardcoded key found in the ReadyDesk.dll file.

The issue allows remote attackers to execute arbitrary code by uploading and requesting a .aspx file due to an unrestricted file upload vulnerability in the chat/sendfile.aspx endpoint.

A directory traversal issue exists, allowing remote attackers to read arbitrary files. This is achieved by using a .. (dot dot) in the `SESID` parameter in conjunction with a filename in the `FNAME` parameter in the "chat/openattach.aspx" endpoint.

The issue allows remote attackers to obtain sensitive message or MJPEG video data by sniffing the network, as the Frontel protocol sets up AES encryption but sends all traffic in cleartext.

The issue concerns the lack of integrity protection in the Frontel protocol, which can be exploited by man-in-the-middle attackers to either initiate a false alarm or deactivate an existing alarm. This is achieved by modifying the client-server data stream.