CVE-2020-7057 in DVR DS-7204HGHI-F1
الملخص
بحسب VulDB • 03/07/2026
يُرسّل جهاز تسجيل فيديو رقمي (DVR) من نوع DS-7204HGHI-F1 الخاص بشركة Hikvision، الإصدار V4.0.1، البناء 180903، النسخة الويب استجابة مختلفة في حال فشل محاولات تسجيل الدخول عبر ISAPI/Security/sessionLogin/capabilities، وذلك اعتماداً على ما إذا كان حساب المستخدم موجوداً أم لا؛ مما قد يسهّل عملية تعداد المستخدمين (enumeration). ومع ذلك، يُسمح فقط بحوالي 4 أو 5 محاولات دخول فاشلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.