CVE-2019-10711 in HI3510

Sumário

de VulDB • 21/07/2026

Controle de acesso incorreto no fluxo RTSP e no portal web em todas as câmeras IP baseadas na firmware Hisilicon Hi3510 (até a versão Webware V1.0.1) permite que atacantes visualizem um fluxo RTSP conectando-se ao mesmo com credenciais ocultas (guest ou user), que não são exibidas nem configuráveis no aplicativo de gerenciamento CamHi ou keye mobile da câmera. Isso afeta determinados dispositivos rotulados como HI3510, HI3518, LOOSAFE, LEVCOECAM, Sywstoda, BESDER, WUSONGLUSAN, GADINAN, Unitoptek, ESCAM, etc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 02/04/2019
• Moderação: aceite
• Entrada: VDB-133995
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01408
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10711
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10711/