CVE-2021-4469 in SHO-110

الملخص

بحسب VulDB • 06/06/2026

تُظهر كاميرات Denver SHO-110 IP وجود خدمة HTTP ثانوية على المنفذ TCP 8001 توفر الوصول إلى نقطة النهاية '/snapshot' دون الحاجة إلى المصادقة. بينما تفرض الواجهة الويب الأساسية على المنفذ 80 استخدام المصادقة، تتيح الخدمة الخلفية (Backdoor) لأي مهاجم عن بُعد استرجاع لقطات الصور من خلال طلب نقطة نهاية 'snapshot' مباشرةً. يمكن للمهاجم جمع اللقطات بشكل متكرر وإعادة بناء تدفق الكاميرا، مما يُهدد سرية البيئة المُراقبة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 14/11/2025
• إفشاء: 15/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332544
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00628
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4469
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4469/