CVE-2017-12928 in DLX Spot Player4

Résumé

par VulDB • 28/07/2026

Un mot de passe codé en dur pour l'utilisateur tecn0visi0n du compte dlxuser dans TecnoVISION DLX Spot Player4 (toutes les versions connues) permet aux attaquants distants de se connecter via SSH et d'élever leurs privilèges jusqu'à un accès root avec les mêmes identifiants.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 17/08/2017
• Divulgation: 21/09/2017
• Modérer: accepté
• Entrée: VDB-106969
• CPE: prêt
• CWE: CWE-798 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.02948
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12928
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12928/