CVE-2020-11625 in HD438
要約
〜によって VulDB • 2026年06月29日
AvertX Auto focus Night Vision HD Indoor/Outdoor IP Dome Camera HD838およびNight Vision HD Indoor/Outdoor Mini IP Bullet Camera HD438において、問題が発見されました。Web UIのログイン試行が失敗した場合、ユーザーアカウントが存在するかどうかによって異なるレスポンスが返されます。このレスポンスは送信されたユーザー名が無効か有効かを示すため、正当なユーザー名の特定を容易にします。存在するユーザー名を使用してISAPI/Security/sessionLogin/capabilitiesに対してログインリクエストを送信すると、パスワードが正しくなくてもそのユーザー名に対応するソルトの値が返されます。一方、データベースに存在しないユーザー名でログインリクエストを送信すると、空のソルト値が返されます。これにより攻撃者は正当なユーザー名を列挙でき、ブルートフォース攻撃を容易にします。注：これはCVE-2020-7057とは異なります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.