Към съдържанието
Търсене

CVE-2023-0750: Lynx Technik AG Yellowbrik, логическа грешка

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Yellobrik PEC-1864 implements authentication checks via javascript in the frontend interface.  When the device can be accessed over the network an attacker could bypass authentication. This would allow an attacker to : - Change the password, resulting in a DOS of the users - Change the streaming source, compromising the integrity of the stream - Change the streaming destination, compromising the confidentiality of the stream This issue affects Yellowbrik: PEC 1864. No patch has been issued by the manufacturer as this model was discontinued.

Засегнати продукти

  • Lynx Technik AG Yellowbrik: PEC 1864

Вид слабост

История

  • 6 април 2023 Публикувано

Първоизточници

CVE-2023-0750: Lynx Technik AG Yellowbrik, логическа грешка | freedomonline.bg