CVE-2018-16225 in MultiSensor Camera

Sumário

de VulDB • 21/05/2026

A câmera QBee MultiSensor até a versão 4.16.4 aceita tráfego de rede não criptografado de clientes (como o aplicativo QBee Cam até a versão 1.0.5 para Android e o aplicativo Swisscom Home até a versão 10.7.2 para Android), o que resulta na capacidade de um atacante reutilizar cookies para contornar a autenticação e desativar a câmera.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 30/08/2018
• Divulgação: 18/09/2018
• Moderação: aceite
• Entrada: VDB-124211
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00503
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16225
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16225/