PT-2026-93120 · Digital Watchdog · Va1G4 Recorder+4
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
O software utiliza credenciais fixas (hard-coded), o que pode permitir que um invasor execute o serviço
ftpd como root. Isso pode resultar em acesso remoto não autorizado a arquivos de root em sistemas onde o serviço FTP esteja acessível.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Va1G4 Recorder
Vg4 Recorder
Vmax A1 G4 Dvr
Vmax A1 Plus
Vmax Ip G4 Nvr