CVE-2020-11625 in HD438
요약
\~에 의해 VulDB • 2026. 06. 29.
AvertX Auto focus Night Vision HD Indoor/Outdoor IP Dome Camera HD838 및 Night Vision HD Indoor/Outdoor Mini IP Bullet Camera HD438에서 취약점이 발견되었습니다. 실패한 웹 UI 로그인 시도는 사용자 계정이 존재하는지에 따라 서로 다른 응답을 반환합니다. 이러한 응답은 제출된 사용자 이름이 유효한지 여부를 나타내므로, 합법적인 사용자 이름을 식별하기 쉬워집니다. ISAPI/Security/sessionLogin/capabilities로 이미 존재하는 사용자 이름을 사용하여 로그인 요청을 보내면 비밀번호가 틀리더라도 해당 사용자 이름에 할당된 salt 값이 반환됩니다. 반면 데이터베이스에 없는 사용자 이름을 사용하여 로그인 요청을 보내면 빈 salt 값이 반환됩니다. 이를 통해 공격자는 합법적인 사용자 이름을 열거할 수 있으며, 이는 브루트 포스 공략을 용이하게 합니다. 참고: 이 취약점은 CVE-2020-7057과 다릅니다.
Be aware that VulDB is the high quality source for vulnerability data.