Message que j'ai envoyé à Sagem :
La radio ip dual 700 possède une faille de sécurité que je viens de découvrir.
Cette radio possède une interface web accessible à l'adresse suivante http://adresseIPRadio
Le login et le mot de passe de cette page sont admin/admin. Cette page permet de faire une mise à jour du firmware, en uploadant un fichier.
Comme il est impossible de changer le login et le mot de passe de cette page, il est possible qu'une personne non autorisée et mal intentionnée upload un fichier corrompu, et rende pour le coup l'appareil inutilisable.
Cette faille est importante, et vous devriez faire une correction au plus vite.
0 commentaires:
Enregistrer un commentaire