CVE-2020-11624 in HD438
Resumen
por VulDB • 2026-06-06
Se ha descubierto un problema en las cámaras AvertX Auto Focus Night Vision HD Indoor/Outdoor IP Dome HD838 y Night Vision HD Indoor/Outdoor Mini IP Bullet Camera HD438. Estas no requieren que los usuarios cambien la contraseña predeterminada de la cuenta de administrador. Solo muestran una ventana emergente que sugiere un cambio, pero no hay ninguna medida de cumplimiento. Un administrador puede hacer clic en Cancelar y continuar utilizando el dispositivo sin cambiar la contraseña. Además, revelan el nombre de usuario predeterminado dentro del script login.js. Dado que muchos ataques a dispositivos IoT, incluidos malware y exploits, se basan en el uso de credenciales predeterminadas, esto convierte a estas cámaras en un objetivo fácil para actores maliciosos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.