Σοβαρό bug Jetspeed 520 exploitable

[Cs|bomberman]

Intracom Jetspeed 520 compromised

Κάνοντας ένα απλό view source στην σελίδα που γίνεται το configuration της σύνδεσης (φαίνεται ο κωδικός με αστεράκια) έχουμε ένα τέτοιο αποτέλεσμα:

http://www.hash.gr/files/jetspeed/05.JPG

Λύση προς το παρόν να αλλάζετε το standart password admin:admin

Security 0 η intracom...

[Cs|bomberman]

το δοκίμασα και σε jetski 500 και δυστυχώς κιεκεί φαίνεται το password

[stefg555]

Δηλαδή για να καταλάβω, μπορεί κάποιος να δει τα στοιχεία σου ανά πάσα στιγμή όταν τριγυρίζεις στο δίκτυο ή όταν ρυθμίζεις από τον υπολογιστή σου και μόνο;

[Chris Valis]

Το 99.999% έτσι είναι bomberman...

[Cs|bomberman]

Τι εννοείς το 99.999% έτσι είναι? Μόνο τα jetspeed έχουν αυτο το bug