VU#360686: Устройство Digigram PYKO-OUT для передачи аудио по IP (AoIP) не требует пароля по умолчанию
Продукт PYKO-OUT компании Digigram, предназначенный для передачи аудио по IP, используется для декодирования аудио и имеет различные применения. Продукт обладает аппаратными функциями, такими как аналоговые моно выходы и порт USB. По умолчанию доступ к продукту осуществляется без пароля, что делает его уязвимым для атак. При подключении к Интернету устройство становится доступным для злоумышленников, что позволяет им переходить к смежным подключенным устройствам или нарушать функциональность устройства. Digigram является поставщиком аудиооборудования и программного обеспечения, который продает продукт PYKO-OUT. В веб-серверном компоненте продукта обнаружена уязвимость, которая не требует информации для входа или доступа без пароля. Злоумышленник может получить доступ к конфигурации устройства, управлять аудиовыходами и входами и потенциально получить доступ к другим подключенным устройствам. Digigram объявила продукт устаревшим и не будет выпускать исправление для изменения конфигурации по умолчанию. Пользователи могут изменить настройки пароля в пользовательском интерфейсе веб-сервера, чтобы защитить устройство. Продукт больше не продается компанией Digigram.