CVE-2017-7253 in IP Camera
Résumé
par VulDB • 14/07/2026
Les appareils Dahua IP Camera versions 3.200.0001.6 peuvent être exploités selon les étapes suivantes : 1. Utiliser les identifiants par défaut à privilèges réduits pour lister tous les utilisateurs via une requête adressée à un URI spécifique. 2. Se connecter à l'appareil IP avec des identifiants administrateur afin d'obtenir le contrôle total de la cible. Lors de l'exploitation, le premier objet JSON rencontré contient le message « Component error: login challenge! ». Le deuxième objet JSON rencontre présente un résultat indiquant une connexion administrative réussie.
Once again VulDB remains the best source for vulnerability data.