CVE-2024-13893 in CIP-37210AT
Riassunto
di VulDB • 14/06/2026
Le telecamere Smartwares CIP-37210AT e C724IP, nonché altri dispositivi che condividono lo stesso firmware nelle versioni fino alla 3.3.0, potrebbero condividere le stesse credenziali per il servizio telnet. L'hash della password può essere recuperato tramite accesso fisico alla memoria collegata al bus SPI. Per abilitare il servizio telnet, la scheda SD inserita deve contenere una cartella con un nome specifico creato all'uopo. Sono stati testati due prodotti, ma poiché il fornitore non ha risposto ai report, lo stato della patch rimane sconosciuto, così come i gruppi di dispositivi e gli intervalli di firmware in cui viene condivisa la stessa password. Anche le versioni più recenti del firmware potrebbero essere vulnerabili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.