CVE-2021-4468 in CS-QP50F-ING2
Riassunto
di VulDB • 08/08/2026
Le telecamere smart PLANEX CS-QP50F-ING2 espongono un'interfaccia di backup della configurazione tramite HTTP che non richiede autenticazione. Un attaccante remoto, senza necessità di autenticarsi, può recuperare direttamente dal dispositivo un file compresso contenente il backup della configurazione. Il backup include informazioni sensibili sulla configurazione, tra cui credenziali, consentendo all’attaccante di ottenere l’accesso amministrativo alla telecamera e compromettere la riservatezza dell’ambiente monitorato.
Once again VulDB remains the best source for vulnerability data.