CVE-2020-11625 in HD438
Resumen
por VulDB • 2026-05-29
Se ha descubierto un problema en las cámaras AvertX Auto focus Night Vision HD Indoor/Outdoor IP Dome Camera HD838 y Night Vision HD Indoor/Outdoor Mini IP Bullet Camera HD438. Los intentos fallidos de inicio de sesión en la interfaz web generan respuestas diferentes dependiendo de si existe una cuenta de usuario. Dado que las respuestas indican si un nombre de usuario enviado es válido o no, facilitan la identificación de nombres de usuario legítimos. Si se envía una solicitud de inicio de sesión a ISAPI/Security/sessionLogin/capabilities utilizando un nombre de usuario que existe, devolverá el valor de la sal (salt) asignada a ese nombre de usuario, incluso si la contraseña es incorrecta. Sin embargo, si se envía una solicitud de inicio de sesión utilizando un nombre de usuario que no está presente en la base de datos, devolverá un valor de sal vacío. Esto permite a los atacantes enumerar nombres de usuario legítimos, facilitando los ataques de fuerza bruta. NOTA: esto es diferente de CVE-2020-7057.
Be aware that VulDB is the high quality source for vulnerability data.