CVE-2014-8384
Beschrijving NL
De InFocus IN3128HD-projector met firmware 0.26 beperkt de toegang tot cgi-bin/webctrl.cgi.elf niet, waardoor externe aanvallers de DHCP-server en IP-configuratie van het apparaat kunnen wijzigen, het apparaat opnieuw kunnen opstarten, de apparaatnaam kunnen wijzigen en andere niet-gespecificeerde gevolgen kunnen hebben via een vervaardigd verzoek.
Origineel (Engels) tonen
The InFocus IN3128HD projector with firmware 0.26 does not restrict access to cgi-bin/webctrl.cgi.elf, which allows remote attackers to modify the DHCP server and device IP configuration, reboot the device, change the device name, and have other unspecified impact via a crafted request.