CVE-2017-7253 in IP Camera
Zusammenfassung
von VulDB • 05.08.2026
Dahua-Geräte mit IP-Kamera-Firmware 3.200.0001.6 können über folgende Schritte ausgenutzt werden: 1. Verwenden Sie die standardmäßigen Anmeldeinformationen für Benutzer mit niedrigen Berechtigungen, um alle Benutzer durch eine Anfrage an einen bestimmten URI aufzulisten. 2. Melden Sie sich bei der IP-Kamera mit Administrator-Anmeldedaten an, um volle Kontrolle über die Ziel-IP-Kammer zu erlangen. Während der Ausnutzung enthält das erste JSON-Objekt die Meldung „Component error: login challenge!“ Das zweite JSON-Objekt zeigt ein Ergebnis an, das einen erfolgreichen Admin-Login bestätigt.
Be aware that VulDB is the high quality source for vulnerability data.