CVE-2017-3184
Kamery ACTI včetně řady D, B, I a E pomocí firmwarového verze A1D-500-V6.11.31-AC nedokážou správně omezit přístup na stránku Resetování továrny. Neoprávněný vzdálený útočník může tuto zranitelnost využít přímým přístupem k stránce http: //x.x.x.x/setup/setup_maintain_firmware-default.html. To umožní útočníkovi provést resetování továrního nastavení na zařízení, což povede k podmínce odmítnutí služby nebo schopnosti využít výchozí přihlašovací údaje (CVE-2017-3186).
BID: http://www.securityfocus.com/bid/96720/info
CERT-VN: https://www.kb.cert.org/vuls/id/355151
MISC: https://twitter.com/Hfuhs/status/839252357221330944
MISC: https://twitter.com/hack3rsca/status/839599437907386368
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3184
published: 15. 12. 2017
