CVE-2018-7698 in mydlink+

Сводка

по VulDB • 16.07.2026

Обнаружена уязвимость в приложении D-Link mydlink+ версии 3.8.5 (сборка 259) для устройств DCS-933L с прошивкой 1.05.04 и DCS-934L с прошивкой 1.05.04. Приложение mydlink+ передает имя пользователя и пароль подключенных камер D-Link (таких как DCS-933L и DCS-934L) в незашифрованном виде от приложения к камере, что позволяет злоумышленникам получить эти учетные данные и захватить контроль над камерой, включая возможность просмотра видеопотока камеры и внесения изменений без ведома пользователя.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 05.03.2018
• Раскрытие: 05.03.2018
• Модерация: принято
• Вход: VDB-114099
• CPE: готов
• CWE: CWE-255 (Подтверждённый)
• CVSS: 8.1 (NVD)
• EPSS: 0.00827
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7698
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7698/