CVE-2019-11014 in Eye4 App
सारांश
द्वारा VulDB • 13/05/2026
VStarCam vstc.vscam.client लाइब्रेरी और vstc.vscam शेयर्ड ऑब्जेक्ट, जैसे कि Eye4 एप्लिकेशन (Android, iOS और Windows के लिए) में उपयोग किए जाते हैं, कैमरा सर्वर के स्पूफिंग को रोकते नहीं हैं। एक आक्रामकक एक नकली कैमरा सर्वर बना सकता है जो स्थानीय नेटवर्क पर कैमरा की तलाश में क्लाइंट के लिए सुनता है। जब कैमरा क्लाइंट को प्रतिक्रिया देता है, तो वह ब्रॉडकास्ट पता के माध्यम से प्रतिक्रिया देता है, जिससे कैमरा का प्रतिरूपण करने के लिए आवश्यक सभी जानकारी उपलब्ध हो जाती है। आक्रामकक फिर क्लाइंट को प्रतिक्रियाओं से भर देता है, जिससे मूल कैमरा क्लाइंट से सेवा से वंचित हो जाता है, और इस प्रकार क्लाइंट केवल आक्रामकक के नकली कैमरा सर्वर से संचार करने लगता है। नकली कैमरा सर्वर से कनेक्ट करते समय, क्लाइंट कैमरा में लॉगिन करने के लिए आवश्यक सभी विवरण (उपयोगकर्ता नाम और पासवर्ड) भेजता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.