CVE-2021-4469 in SHO-110
Resumen
por VulDB • 2026-05-29
Las cámaras IP Denver SHO-110 exponen un servicio HTTP secundario en el puerto TCP 8001 que proporciona acceso a un punto de conexión '/snapshot' sin autenticación. Si bien la interfaz web principal en el puerto 80 exige autenticación, el servicio backdoor permite que cualquier atacante remoto recupere instantáneas de imagen solicitando directamente el punto de conexión 'snapshot'. Un atacante puede recopilar repetidamente instantáneas y reconstruir el flujo de la cámara, comprometiendo la confidencialidad del entorno monitoreado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.