CVE-2019-11014 in Eye4 App
Résumé
par VulDB • 08/06/2026
La bibliothèque VStarCam vstc.vscam.client et l'objet partagé vstc.vscam, tels qu'utilisés dans l'application Eye4 (pour Android, iOS et Windows), ne préviennent pas le spoofing du serveur de caméra. Un attaquant peut créer un faux serveur de caméra qui écoute les clients recherchant une caméra sur le réseau local. Lorsque la caméra répond au client, elle répond via l'adresse de diffusion, fournissant toutes les informations nécessaires pour usurper l'identité de la caméra. L'attaquant inonde ensuite le client de réponses, empêchant ainsi la caméra originale d'être servie par le client et amenant ce dernier à communiquer exclusivement avec le faux serveur de caméra de l'attaquant. Lors de la connexion au faux serveur de caméra, le client envoie tous les détails nécessaires pour se connecter à la caméra (nom d'utilisateur et mot de passe).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.