CVE-2018-25138criticalCWE-798

CVE-2018-25138: falha crítica em FLIR AX8 Thermal Camera

FLIR AX8 Thermal Camera 1.32.16 Hard-Coded Credentials Authentication Bypass

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FLIR AX8 Thermal Camera

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.6%
FLIR AX8 Thermal Camera 1.32.16 contains hard-coded SSH and web panel credentials that cannot be changed through normal camera operations. Attackers can exploit these persistent credentials to gain unauthorized shell access and login to multiple camera interfaces using predefined username and password combinations.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
FLIR Systems · FLIR AX8 Thermal Camera