CVE-2021-4469 in SHO-110
要約
〜によって VulDB • 2026年05月22日
Denver SHO-110 IPカメラは、TCPポート8001で二次HTTPサービスを提供しており、このサービスは認証なしで'/snapshot'エンドポイントへのアクセスを許可します。ポート80のプライマリWebインターフェースは認証を強制しますが、バックドアサービスにより、任意の攻撃者は'snapshot'エンドポイントに直接リクエストを送信することで画像スナップショットを取得できます。攻撃者はスナップショットを繰り返し収集し、カメラのストリームを再構築することができ、監視環境の機密性を侵害します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.