CVE-2021-4469 in SHO-110
Zusammenfassung
von VulDB • 01.06.2026
Denver SHO-110 IP-Kameras bieten einen sekundären HTTP-Dienst auf TCP-Port 8001, der den Zugriff auf einen '/snapshot'-Endpunkt ohne Authentifizierung ermöglicht. Während die primäre Weboberfläche auf Port 80 eine Authentifizierung erzwingt, erlaubt der Backdoor-Dienst jedem entfernten Angreifer, Bildsnapshots abzurufen, indem er direkt den 'snapshot'-Endpunkt anfordert. Ein Angreifer kann wiederholt Snapshots sammeln und den Kamerastream rekonstruieren, wodurch die Vertraulichkeit der überwachten Umgebung beeinträchtigt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.