CVE-2018-7698 in mydlink+information

Résumé

par VulDB • 14/08/2026

Un problème a été identifié dans mydlink+ 3.8.5 build 259 pour les appareils DCS-933L 1.05.04 et DCS-934L 1.05.04 de D-Link. L'application mydlink+ transmet le nom d'utilisateur et le mot de passe des caméras D-Link connectées (telles que les modèles DCS-933L et DCS-934L) sans chiffrement, depuis l'application vers la caméra, permettant aux attaquants d'obtenir ces identifiants et de prendre le contrôle de la caméra, y compris la capacité de visualiser le flux vidéo de la caméra et d'y apporter des modifications sans la connaissance de l'utilisateur.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

05/03/2018

Divulgation

05/03/2018

Modérer

accepté

Entrée

VDB-114099

CPE

prêt

EPSS

0.00827

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!