CVE-2017-7253 in IP Camerathông tin

Tóm tắt

Bởi VulDB • 30/07/2026

Các thiết bị Dahua IP Camera phiên bản 3.200.0001.6 có thể bị khai thác thông qua các bước sau: 1. Sử dụng thông tin đăng nhập mặc định với quyền thấp để liệt kê tất cả người dùng bằng cách gửi yêu cầu đến một URI cụ thể. 2. Đăng nhập vào camera IP sử dụng thông tin quản trị viên (admin) nhằm chiếm toàn bộ kiểm soát đối với thiết bị mục tiêu. Trong quá trình khai thác, đối tượng JSON đầu tiên gặp phải có thông báo "Component error: login challenge!". Đối tượng JSON thứ hai gặp phải cho thấy kết quả đăng nhập admin thành công.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

24/03/2017

Tiết lộ

30/03/2017

Kiểm duyệt

được chấp nhận

mục

VDB-99110

EPSS

0.02614

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!