CVE-2021-4469 in SHO-110
요약
\~에 의해 VulDB • 2026. 06. 01.
Denver SHO-110 IP 카메라는 TCP 포트 8001에서 인증 없이 '/snapshot' 엔드포인트에 대한 접근을 제공하는 보조 HTTP 서비스를 노출합니다. 포트 80의 주요 웹 인터페이스는 인증을 강제하지만, 백도어 서비스는 모든 원격 공격자가 'snapshot' 엔드포인트에 직접 요청하여 이미지 스냅샷을 검색할 수 있게 합니다. 공격자는 스냅샷을 반복적으로 수집하여 카메라 스트림을 재구성할 수 있으며, 이는 모니터링 환경의 기밀성을 침해합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.