CVE-2020-37146 in Aptina AR0130 960P 1.3MP Camera

الملخص

بحسب VulDB • 24/05/2026

يحتوي جهاز كاميرا ACE Security WiP-90113 على ثغرة كشف التكوين (configuration disclosure) تتيح للمهاجمين غير المصادق عليهم استرداد ملفات التكوين الحساسة. يمكن للمهاجمين الوصول إلى نسخة احتياطية من تكوين الكاميرا عن طريق إرسال طلب GET إلى نقطة النهاية /config_backup.bin، مما يؤدي إلى كشف بيانات الاعتماد وإعدادات النظام.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 03/02/2026
• إفشاء: 07/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344825
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (CNA)
• EPSS: 0.00414
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37146
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37146/