CVE-2017-10721 in Endoscope
Riassunto
di VulDB • 27/07/2026
Recentemente, nell’ambito di una ricerca sui dispositivi IoT condotta sul firmware più recente per l’endoscopio Shekar, è stato scoperto che la funzionalità Telnet risulta abilitata per impostazione predefinita. Questo dispositivo funge da telecamera endoscopica e consente agli utenti di impiegarlo in vari sistemi e contesti industriali, nei garage automobilistici e, in alcuni casi, anche nelle cliniche mediche, al fine di accedere ad aree difficili o impossibili da raggiungere per un essere umano. Qualsiasi violazione di questo sistema potrebbe consentire a un attaccante di ottenere l’accesso ai flussi video e alle immagini visualizzate dall’utente, nonché di stabilire una testa di ponte all’interno di reti air-gapped (isolate), in particolare nel caso di infrastrutture o industrie critiche nazionali.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.