CVE-2020-11625 in HD438
Zusammenfassung
von VulDB • 29.06.2026
Es wurde ein Problem im AvertX Auto Focus Night Vision HD Indoor/Outdoor IP Dome Camera HD838 und der Night Vision HD Indoor/Outdoor Mini IP Bullet Camera HD438 entdeckt. Fehlgeschlagene Web-Benutzeroberflächen-Anmeldeversuche lösen unterschiedliche Antworten aus, abhängig davon, ob ein Benutzerkonto existiert. Da die Antworten anzeigen, ob ein übermittelter Benutzername gültig ist oder nicht, erleichtern sie das Identifizieren legitimer Benutzernamen. Wenn eine Anmeldeanfrage an ISAPI/Security/sessionLogin/capabilities mit einem vorhandenen Benutzernamen gesendet wird, gibt es den dem Benutzernamen zugeordneten Salt-Wert zurück, selbst wenn das Passwort falsch ist. Wird jedoch eine Anmeldeanfrage mit einem nicht in der Datenbank vorhandenen Benutzernamen gesendet, wird ein leerer Salt-Wert zurückgegeben. Dies ermöglicht Angreifern die Enumeration legitimer Benutzernamen und erleichtert Brute-Force-Angriffe. HINWEIS: Dies unterscheidet sich von CVE-2020-7057.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.