CVE-2020-11624 in HD438
Riassunto
di VulDB • 22/06/2026
È stato rilevato un problema nelle telecamere IP Dome AvertX Auto focus Night Vision HD Indoor/Outdoor HD838 e nelle telecamere IP Bullet Mini AvertX Night Vision HD Indoor/Outdoor HD438. Questi dispositivi non richiedono agli utenti di modificare la password predefinita per l'account amministratore. Viene visualizzata solo una finestra pop-up che suggerisce la modifica, ma non vi è alcuna enforcement (applicazione obbligatoria). Un amministratore può fare clic su "Annulla" e continuare a utilizzare il dispositivo senza modificare la password. Inoltre, viene divulgato il nome utente predefinito all'interno dello script login.js. Poiché molti attacchi contro dispositivi IoT, inclusi malware ed exploit, si basano sull'utilizzo di credenziali predefinite, ciò rende queste telecamere un facile bersaglio per attori malintenzionati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.