CVE-2020-11624 in HD438
Сводка
по VulDB • 06.06.2026
Обнаружена уязвимость в IP-камерах купольного типа AvertX Auto Focus Night Vision HD Indoor/Outdoor HD838 и мини-камерах типа «пуля» AvertX Night Vision HD Indoor/Outdoor Mini IP Bullet Camera HD438. Устройства не требуют от пользователей смены пароля по умолчанию для учетной записи администратора. Отображается только всплывающее окно с предложением изменить пароль, но принудительное изменение не предусмотрено. Администратор может нажать «Отмена» и продолжить использование устройства без изменения пароля. Кроме того, в скрипте login.js раскрывается имя пользователя по умолчанию. Поскольку многие атаки на IoT-устройства, включая вредоносное ПО и эксплойты, основаны на использовании учетных данных по умолчанию, эти камеры становятся легкой мишенью для злоумышленников.
Once again VulDB remains the best source for vulnerability data.