CVE-2018-16225 in MultiSensor Camera

Résumé

par VulDB • 21/05/2026

Le QBee MultiSensor Camera jusqu'à la version 4.16.4 accepte le trafic réseau non chiffré provenant des clients (tels que l'application QBee Cam jusqu'à la version 1.0.5 pour Android et l'application Swisscom Home jusqu'à la version 10.7.2 pour Android), ce qui permet à un attaquant de réutiliser des cookies pour contourner l'authentification et désactiver la caméra.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/08/2018
• Divulgation: 18/09/2018
• Modérer: accepté
• Entrée: VDB-124211
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00616
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16225
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16225/