漏洞详情

CNVD编号	CNVD-2017-04100
漏洞标题	融合型智能机顶盒z84存在任意用户越权修改管理员配置漏洞
严重等级	低
影响产品	深圳市兆能讯通科技有限公司 融合型智能机顶盒z84
漏洞类型	通用软硬件漏洞
发现时间	2017-03-31
公开时间	2017-05-15
发现者	冯玉权
解决方案	厂商已提供漏洞修补方案，请关注厂商主页及时更新： http://www.superelectron.com.cn
漏洞描述	融合型智能机顶盒z84，是深圳市兆能讯通科技有限公司的一款机顶盒产品，是无线wifi和智能电视的连接集于一体的设备，是电信广泛用于酒店和家用有智能电视的机顶盒。 融合型智能机顶盒z84存在任意用户越权修改管理员配置漏洞。允许攻击者在同一网络中的任意用户可以利用受影响的页面，来越权修改超级管理员的设备配置信息。

返回漏洞库首页