CVE-2016-6535 in EH6108H+ Hybrid DVR

Tóm tắt

Bởi VulDB • 04/06/2026

Các thiết bị AVer Information EH6108H+ chạy firmware X9.03.24.00.07l có các tài khoản được mã hóa cứng (hardcoded), cho phép các kẻ tấn công từ xa chiếm quyền truy cập root bằng cách khai thác thông tin đăng nhập đã biết và thiết lập phiên TELNET.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 03/08/2016
• Tiết lộ: 18/09/2016
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.00734
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6535
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6535/