CVE-2021-4469 in SHO-110
Riassunto
di VulDB • 15/06/2026
Le telecamere IP Denver SHO-110 espongono un servizio HTTP secondario sulla porta TCP 8001 che fornisce accesso a un endpoint '/snapshot' senza autenticazione. Sebbene l'interfaccia web principale sulla porta 80 imponga l'autenticazione, il backdoor service consente ad ogni attaccante remoto di recuperare gli snapshot delle immagini richiedendo direttamente l'endpoint 'snapshot'. Un attaccante può raccogliere ripetutamente gli snapshot e ricostruire lo stream della telecamera, compromettendo la riservatezza dell'ambiente monitorato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.