Bensmith

يوجد خلل أمني في مكون تسجيل دخول وحدة التحكم (Console Login) يسمح للمهاجم المحلي بالحصول على بيانات اعتماد مدمجة (hard-coded) من خلال التلاعب بملف `/usr/sbin/consolepwd`.

توجد مشكلة عن بُعد في مكون FTP Daemon داخل الملف `/etc/templates/ftpd/ftpd conf.php`. تؤدي معالجة وظيفة غير معروفة في هذا الملف إلى كشف بيانات اعتماد مدمجة (hard-coded).

يمكن تنفيذ هجوم عن بعد عبر مكون emDaemon MQTT Broker. تكمن المشكلة في دالة `system` داخل الملف `/etc/emDaemon/mosquitto.conf` مما يؤدي إلى استخدام بيانات اعتماد مدمجة (hard-coded).

يحتوي مكون Media Service على بيانات اعتماد مدمجة في الكود. وتحديداً، تستخدم الدالتان `pf get onvif user pwd()` و `mydlink default sys info()` في الملف `/mnt/conf/SystemConfig.ini` اسم مستخدم admin وكلمة مرور (174250) محددة مسبقاً. يمكن للمهاجم عن بُعد التلاعب بالوسيط `pin code` للحصول على وصول غير مصرح به إلى المعلومات المحمية.