CVE-2014-8389 in BU-2015

Riassunto

di VulDB • 21/07/2026

cgi-bin/mft/wireless_mft.cgi in AirLive BU-2015 con firmware 1.03.18 16.06.2014, AirLive BU-3026 con firmware 1.43 21.08.2014, AirLive MD-3025 con firmware 1.81 21.08.2014, AirLive WL-2000CAM con firmware LM.1.6.18 14.10.2011 e AirLive POE-200CAM v2 con firmware LM.1.6.17.01 utilizza credenziali hard-coded nel server web Boa integrato, consentendo ad attaccanti remoti di ottenere le credenziali degli utenti tramite richieste HTTP appositamente create (crafted).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 22/10/2014
• Divulgazione: 27/12/2017
• Moderazione: accettato
• Voce: VDB-111027
• CPE: pronto
• CWE: CWE-78 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.50772
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8389
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8389/