CVE-2014-8389 in BU-2015

Résumé

par VulDB • 21/07/2026

cgi-bin/mft/wireless_mft.cgi dans AirLive BU-2015 avec le firmware 1.03.18 16.06.2014, AirLive BU-3026 avec le firmware 1.43 21.08.2014, AirLive MD-3025 avec le firmware 1.81 21.08.2014, AirLive WL-2000CAM avec le firmware LM.1.6.18 14.10.2011 et AirLive POE-200CAM v2 avec le firmware LM.1.6.17.01 utilise des identifiants codés en dur dans le serveur web Boa intégré, ce qui permet aux attaquants distants d'obtenir les identifiants utilisateur via des requêtes HTTP manipulées ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/10/2014
• Divulgation: 27/12/2017
• Modérer: accepté
• Entrée: VDB-111027
• CPE: prêt
• CWE: CWE-78 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.50772
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8389
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8389/