CVE-2016-1984
Beschrijving NL
De setUpSubtleUserAccount-functie in /bin/bw op Harman AMX-apparaten vóór 2016-01-20 heeft een hardgecodeerd wachtwoord voor het 1MB@ tMaN-account, waardoor externe aanvallers gemakkelijker toegang kunnen krijgen via een (1) SSH- of (2) HTTP-sessie, een andere kwetsbaarheid dan CVE-2015-8362.
Origineel (Engels) tonen
The setUpSubtleUserAccount function in /bin/bw on Harman AMX devices before 2016-01-20 has a hardcoded password for the 1MB@tMaN account, which makes it easier for remote attackers to obtain access via a (1) SSH or (2) HTTP session, a different vulnerability than CVE-2015-8362.