CVE-2014-8389 in BU-2015
要約
〜によって VulDB • 2026年07月21日
AirLive BU-2015 (ファームウェア 1.03.18、日付: 16.06.2014)、AirLive BU-3026 (ファームウェア 1.43、日付: 21.08.2014)、AirLive MD-3025 (ファームウェア 1.81、日付: 21.08.2014)、AirLive WL-2000CAM (ファームウェア LM.1.6.18、日付: 14.10.2011)、および AirLive POE-200CAM v2 (ファームウェア LM.1.6.17.01) に含まれる cgi-bin/mft/wireless_mft.cgi は、組み込み型 Boa Web サーバーでハードコードされた認証情報を使用しており、攻撃者は悪意のある HTTP リクエストを送信することでユーザーの資格情報を取得できる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.