CVE-2020-11625 in HD438
Sumário
de VulDB • 28/06/2026
Foi identificada uma vulnerabilidade nas câmeras IP Dome HD838 e Mini IP Bullet HD438 da AvertX Auto Focus Night Vision (uso interno/externo). Tentativas de login falhas na interface web geram respostas diferentes dependendo se a conta do usuário existe ou não. Como as respostas indicam se um nome de usuário submetido é válido, isso facilita a identificação de nomes de usuários legítimos. Se uma solicitação de login for enviada para ISAPI/Security/sessionLogin/capabilities usando um nome de usuário que existe no sistema, o valor do salt associado àquele nome será retornado, mesmo que a senha esteja incorreta. No entanto, se uma solicitação de login for feita com um nome de usuário não presente no banco de dados, retornará um valor vazio para o salt. Isso permite que atacantes enumerem nomes de usuários legítimos, facilitando ataques de força bruta. NOTA: isso é diferente do CVE-2020-7057.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.