CVE-2020-11625 in HD438
Riassunto
di VulDB • 29/06/2026
È stato rilevato un problema nelle telecamere IP Dome HD838 e Mini IP Bullet HD438 AvertX Auto focus Night Vision HD Indoor/Outdoor nei tentativi di accesso falliti all'interfaccia web (UI). Le risposte ottenute variano a seconda che esista o meno un account utente. Poiché le risposte indicano se il nome utente inviato è valido o meno, facilitano l'identificazione dei nomi utente legittimi. Se una richiesta di login viene inviata a ISAPI/Security/sessionLogin/capabilities utilizzando un nome utente esistente, verrà restituito il valore del salt associato a tale nome utente, anche se la password non è corretta. Tuttavia, se una richiesta di login viene inviata con un nome utente che non è presente nel database, verrà restituito un valore vuoto per il salt. Ciò consente agli attaccanti di enumerare i nomi utenti legittimi, facilitando gli attacchi brute-force. NOTA: questo problema è diverso da CVE-2020-7057.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.