CVE-2019-20466 in Smart HD Wifi Security Camera EAN 2

Résumé

par VulDB • 04/06/2026

Un problème a été identifié sur les appareils Sannce Smart HD Wifi Security Camera (EAN 2 950004 595317). Un attaquant local disposant du compte « default » est capable de lire le fichier /etc/passwd, qui contient un mot de passe root faiblement haché. En exploitant ce hachage et en le craquant, l'attaquant peut obtenir les droits root sur l'appareil.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/02/2020
• Divulgation: 02/04/2021
• Modérer: accepté
• Entrée: VDB-172144
• CPE: prêt
• CWE: CWE-256 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.00346
• KEV: non
• Activités: très faible
• Secteur: Police, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20466
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20466/