Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Kguard Digital Video Recorder (CVE-2015-4464)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-287 Autenticación incorrecta
Fecha de publicación:
18/08/2017
Última modificación:
20/04/2025

Descripción

Kguard Digital Video Recorder 104, 108, v2 no cuenta con ningún tipo de autorización o autenticación entre un cliente ActiveX y el servidor de aplicación.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:kguardsecurity:kg-sha104_firmware:2.0:*:*:*:*:*:*:*
cpe:2.3:h:kguardsecurity:kg-sha104:-:*:*:*:*:*:*:*
cpe:2.3:o:kguardsecurity:kg-sha108_firmware:2.0:*:*:*:*:*:*:*
cpe:2.3:h:kguardsecurity:kg-sha108:-:*:*:*:*:*:*:*