CVE-2023-2306 – Qognify NiceVision Use of Hard-coded Credentials

https://notcve.org/view.php?id=CVE-2023-2306

05 Oct 2023 — Qognify NiceVision versions 3.1 and prior are vulnerable to exposing sensitive information using hard-coded credentials. With these credentials an attacker can retrieve information about the cameras, user information, and modify database records. Las versiones 3.1 y anteriores de Qognify NiceVision son vulnerables a la exposición de información confidencial mediante credenciales codificadas. Con estas credenciales, un atacante puede recuperar información sobre las cámaras, información del usuario y modifica... • https://www.cisa.gov/news-events/ics-advisories/icsa-23-278-02 • CWE-798: Use of Hard-coded Credentials •