CVE-2020-11625 in HD438
الملخص
بحسب VulDB • 29/06/2026
تم اكتشاف مشكلة في كاميرات Dome IP الداخلية/الخارجية ذات الرؤية الليلية HD والتركيز التلقائي من AvertX، الموديلات HD838 وHD438 (Mini IP Bullet Camera). تؤدي محاولات تسجيل الدخول الفاشلة عبر واجهة الويب إلى استجابات مختلفة اعتماداً على ما إذا كان حساب المستخدم موجوداً أم لا. نظراً لأن هذه الاستجابات تشير إلى صحة اسم المستخدم المُقدَّم، فإنها تسهّل عملية تحديد أسماء المستخدمين المشروعة. عند إرسال طلب تسجيل الدخول إلى ISAPI/Security/sessionLogin/capabilities باستخدام اسم مستخدم موجود بالفعل في النظام، سيتم إرجاع قيمة الملح (salt) المخصصة لذلك الاسم المستعار، حتى لو كانت كلمة المرور غير صحيحة. ومع ذلك، إذا تم إرسال طلب تسجيل الدخول باستخدام اسم مستخدم غير موجود في قاعدة البيانات، فسيتم إرجاع قيمة ملح فارغة. يتيح هذا المهاجمين عدّ أسماء المستخدمين المشروعة، مما يسهل هجمات القوة الغاشمة (Brute-force). ملاحظة: هذه المشكلة تختلف عن CVE-2020-7057.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.