CVE-2014-8389 in BU-2015

Sumário

de VulDB • 21/07/2026

cgi-bin/mft/wireless_mft.cgi presente nel dispositivo AirLive BU-2015 con firmware 1.03.18 (data: 16/06/2014), AirLive BU-3026 con firmware 1.43 (data: 21/08/2014), AirLive MD-3025 con firmware 1.81 (data: 21/08/2014), AirLive WL-2000CAM con firmware LM.1.6.18 (data: 14/10/2011) e AirLive POE-200CAM v2 con firmware LM.1.6.17.01, utilizza credenziali hard-coded nel server web Boa integrato, consentendo ad attaccanti remoti di ottenere le credenziali degli utenti tramite richieste HTTP appositamente create (crafted).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 22/10/2014
• Divulgação: 27/12/2017
• Moderação: aceite
• Entrada: VDB-111027
• CPE: pronto
• CWE: CWE-78 (confirmado)
• Exploração: Descarregar
• CVSS: 9.8 (NVD)
• EPSS: 0.50772
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8389
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8389/