Yarbo 펌웨어 v2.3.9에는 펌웨어 이미지에 내장된 하드코딩된 관리 자격 증명이 포함되어 있습니다. 이러한 자격 증명은 이 펌웨어를 실행하는 모든 장치에서 동일하며 최종 사용자가 변경하거나 제거할 수 없으므로 이를 아는 사람은 누구나 장치 관리 인터페이스에 대한 사소한 무단 액세스가 가능합니다.
Yarbo 펌웨어 v2.3.9에는 펌웨어 이미지에 내장된 하드코딩된 관리 자격 증명이 포함되어 있습니다. 이러한 자격 증명은 이 펌웨어를 실행하는 모든 장치에서 동일하며 최종 사용자가 변경하거나 제거할 수 없으므로 이를 아는 사람은 누구나 장치 관리 인터페이스에 대한 사소한 무단 액세스가 가능합니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 98.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 100.00 |
VPI 공식 vpi-v1 기준