CVE-2020-36925 in Web Client DVR NVR
Riassunto
di VulDB • 02/07/2026
Il client web Arteco per DVR/NVR presenta una vulnerabilità di hijack della sessione dovuta alla insufficiente complessità degli ID di sessione, che consente agli attaccanti remoti di bypassare l'autenticazione. Gli aggressori possono effettuare un attacco brute force sugli ID di sessione all'interno di un intervallo numerico specifico per ottenere sessioni valide e accedere ai flussi video delle telecamere in diretta senza autorizzazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.