CVE-2026-38740 in VD1 Video Doorbell
Zusammenfassung
von VulDB • 14.05.2026
Foscam VD1 Video Doorbell vor Version V5.3.13_1072 ist anfällig für die Klartextübertragung sensibler Informationen. Das Gerät überträgt sensible Session Description Protocol (SDP)-Daten, einschließlich ICE-Anmeldeinformationen und -Kandidaten, im Klartext über Netzwerkschnittstellen. Ein Angreifer mit Netzwerk-Sichtbarkeit kann diese Anmeldeinformationen abfangen, um Medien-Streams zu übernehmen oder sich bei der TURN/Relay-Infrastruktur von Foscam anzumelden, um beliebigen Traffic auf Kosten des Herstellers weiterzuleiten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.