Polyvision

Roomwizard

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2011-0423

Exploit
  • EPSS 2.03%
  • Veröffentlicht 12.01.2011 01:00:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

The PolyVision RoomWizard with firmware 3.2.3 has a default password of roomwizard for the administrator account, which makes it easier for remote attackers to obtain console access via an HTTP session, a different vulnerability than CVE-2010-0214.

5

CVE-2010-0214

Exploit
  • EPSS 1.48%
  • Veröffentlicht 12.01.2011 01:00:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

The administrative interface on the PolyVision RoomWizard with firmware 3.2.3 places the Sync Connector Active Directory (AD) credentials in a web form that is accessed over HTTP on port 80, which allows remote attackers to obtain sensitive informati...