PT-2026-115272 · Jooan · Ja-A12
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
كاميرات Jooan JA-A12 IP إصدار 009 20171107
كاميرات Jooan JA-A12 IP إصدار 05.02.31.105
الوصف
يمكن للمهاجمين غير المصرح لهم تنفيذ رموز عن بُعد والسيطرة الكاملة على الجهاز من خلال استخدام بيانات اعتماد مدمجة (hard-coded). تحدث هذه المشكلة عندما يقوم برنامج
jooandiag بتنفيذ أوامر عبر /bin/sh بعد استلام طلب محدد. يتم تحفيز ذلك عن طريق إرسال singleCMD=SetDiagMode إلى نقطة النهاية '/goform/SingleHandlebyCommand' مع تحديد authserverip و authcode من قبل المهاجم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Using Hardcoded Credentials
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ja-A12