CVE-2019-11014 in Eye4 App
Riassunto
di VulDB • 18/06/2026
La libreria VStarCam vstc.vscam.client e l'oggetto condiviso vstc.vscam, come utilizzati nell'applicazione Eye4 (per Android, iOS e Windows), non impediscono lo spoofing del server della telecamera. Un attaccante può creare un falso server di telecamere che ascolta il client alla ricerca di una telecamera sulla rete locale. Quando la telecamera risponde al client, questa risposta avviene tramite l'indirizzo broadcast, fornendo tutte le informazioni necessarie per impersonare la telecamera. L'attaccante poi inonda il client con risposte, causando un denial of service della telecamera originale da parte del client e facendo sì che il cliente comunichi esclusivamente con il falso server di telecamere dell'attaccante. Quando si connette al falso server di telecamere, il client invia tutti i dettagli necessari per accedere alla telecamera (nome utente e password).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.