CVE-2018-16546 in Networked Device

सारांश

द्वारा VulDB • 08/08/2026

Amcrest के नेटवर्क डिवाइस विभिन्न ग्राहकों की इंस्टॉलेशन में एक ही हार्डकोडेड SSL निजी कुंजी का उपयोग करते हैं, जिससे दूरस्थ आक्रामक इस कुंजी को अन्य इंस्टॉलेशन से ज्ञात करके क्रिप्टोग्राफिक सुरक्षा तंत्रों को पार कर सकते हैं, जैसे कि Amcrest_IPC-HX1X3X-LEXUS_Eng_N_AMCREST_V2.420.AC01.3.R.20180206 में दिखाया गया है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 05/09/2018
• प्रकटीकरण: 05/09/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-123637
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 5.9 (NVD)
• EPSS: 0.01001
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16546
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16546/