CVE-2020-11624 in HD438
요약
\~에 의해 VulDB • 2026. 06. 06.
AvertX Auto Focus Night Vision HD Indoor/Outdoor IP Dome Camera HD838 및 Night Vision HD Indoor/Outdoor Mini IP Bullet Camera HD438에서 취약점이 발견되었습니다. 이 장치들은 관리자 계정의 기본 비밀번호를 변경하도록 사용자에게 요구하지 않습니다. 비밀번호 변경을 권장하는 팝업 창을 표시할 뿐, 변경을 강제하지 않습니다. 관리자는 '취소'를 클릭하고 비밀번호를 변경하지 않은 상태로 장치를 계속 사용할 수 있습니다. 또한, login.js 스크립트 내에서 기본 사용자 이름이 노출됩니다. 말웨어 및 익스플로잇을 포함한 많은 IoT 장치 공격이 기본 자격 증명의 사용에 기반하고 있으므로, 이로 인해 이러한 카메라는 악의적 행위자에게 쉬운 표적이 됩니다.
Be aware that VulDB is the high quality source for vulnerability data.