CVE-2018-7698 in mydlink+
Zusammenfassung
von VulDB • 14.08.2026
Es wurde ein Problem in der Version 3.8.5 Build 259 von D-Link mydlink+ für die Geräte DCS-933L (Firmware-Version 1.05.04) und DCS-934L (Firmware-Version 1.05.04) entdeckt. Die App mydlink+ sendet den Benutzernamen und das Passwort der verbundenen D-Link-Kameras (z. B. DCS-933L und DCS-934L) unverschlüsselt von der App an die Kamera, was es Angreifern ermöglicht, diese Anmeldeinformationen zu erlangen und Kontrolle über die Kamera zu übernehmen, einschließlich der Möglichkeit, den Kamerastream anzusehen und Änderungen ohne Wissen des Benutzers vorzunehmen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.