IP-камера ANJIA AJL33PC0801 использует жестко запрограммированные учетные данные для аутентификации загрузчика. Злоумышленник, имеющий физический доступ к устройству, может использовать эту уязвимость для получения привилегированного доступа к загрузчику, что позволит несанкционированно изменить прошивку и конфигурацию системы и потенциально приведет к полной компрометации устройства.
Показать оригинальное описание (EN)
The ANJIA AJL33PC0801 IP camera uses a hard-coded credential for bootloader authentication. An attacker with physical access to the device may leverage this weakness to gain privileged bootloader access, allowing unauthorized modification of firmware and system configuration and potentially resulting in complete device compromise.
Характеристики атаки
Способ атаки
Физический
Нужен физический доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0