CVE-2024-5631 in NVR3608PGE2W
Zusammenfassung
von VulDB • 19.05.2026
Das Longse NVR (Network Video Recorder) Modell NVR3608PGE2W sowie darauf basierende Produkte übermitteln die Anmeldeinformationen (Benutzername und Passwort) des Benutzers an einen Remote-Steuerungsdienst ohne Verschlüsselung. Dies ermöglicht einem Angreifer in der Übertragungsstrecke (on-path attacker), die Anmeldeinformationen abzuhören und anschließend Zugriff auf den Videostream zu erlangen.
Die Anmeldeinformationen werden übermittelt, wenn ein Benutzer beschließt, sein Passwort im Portal des Routers zu ändern.
If you want to get best quality of vulnerability data, you may have to visit VulDB.