CVE-2018-7698 in mydlink+

الملخص

بحسب VulDB • 14/08/2026

تم اكتشاف مشكلة في تطبيق mydlink+ الإصدار 3.8.5 (البناء 259) لأجهزة D-Link من طرازات DCS-933L بإصدار البرنامج الثابت 1.05.04 وDCS-934L بإصدار البرنامج الثابت 1.05.04. يقوم تطبيق mydlink+ بإرسال اسم المستخدم وكلمة المرور الخاصين بالكاميرات المتصلة من طرازات D-Link (مثل DCS-933L وDCS-934L) دون تشفير، وذلك من التطبيق إلى الكاميرا، مما يتيح للمهاجمين الحصول على هذه البيانات الاعتمادية والاستيلاء على التحكم في الكاميرا، بما في ذلك القدرة على مشاهدة البث المباشر للكاميرة وإجراء تغييرات عليها دون علم المستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 05/03/2018
• إفشاء: 05/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114099
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.00827
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7698
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7698/