Bensmith

Uma falha de segurança no componente Console Login permite que um invasor local obtenha credenciais fixas (hard-coded) ao manipular o arquivo `/usr/sbin/consolepwd`.

Um problema remoto existe no componente FTP Daemon dentro do arquivo `/etc/templates/ftpd/ftpd conf.php`. A manipulação de uma função desconhecida neste arquivo permite a exposição de credenciais codificadas rigidamente (hard-coded).

Um ataque remoto é possível através do componente emDaemon MQTT Broker. O problema reside na função `system` dentro do arquivo `/etc/emDaemon/mosquitto.conf`, o que permite o uso de credenciais fixas (hard-coded).

O componente Media Service contém credenciais fixas no código. Especificamente, as funções `pf get onvif user pwd()` e `mydlink default sys info()` no arquivo `/mnt/conf/SystemConfig.ini` utilizam um nome de usuário admin e senha (174250) predefinidos. Um invasor remoto pode manipular o argumento `pin code` para obter acesso não autorizado a informações protegidas.