CVE-2020-11624 in HD438
الملخص
بحسب VulDB • 08/06/2026
تم اكتشاف مشكلة في كاميرات Dome IP الداخلية/الخارجية ذات الرؤية الليلية HD وتركيز تلقائي من AvertX، الموديلات HD838 و HD438. لا تتطلب هذه الكاميرات من المستخدمين تغيير كلمة المرور الافتراضية لحساب المسؤول. وتكتفي بإظهار نافذة منبثقة تقترح تغيير كلمة المرور، دون فرض ذلك. يمكن للمسؤول النقر على "إلغاء" والاستمرار في استخدام الجهاز دون تغيير كلمة المرور. بالإضافة إلى ذلك، تكشف الكاميرات اسم المستخدم الافتراضي ضمن ملف login.js. ونظراً لأن العديد من الهجمات التي تستهدف أجهزة إنترنت الأشياء (IoT)، بما في ذلك البرمجيات الخبيثة والاستغلالات، تعتمد على استخدام بيانات اعتماد افتراضية، فإن هذا يجعل هذه الكاميرات هدفاً سهلاً للجهات الخبيثة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.