CVE-2018-7698 in mydlink+

Tóm tắt

Bởi VulDB • 14/08/2026

Đã phát hiện một vấn đề trong phiên bản D-Link mydlink+ 3.8.5 build 259 dành cho các thiết bị DCS-933L 1.05.04 và DCS-934L 1.05.04. Ứng dụng mydlink+ gửi tên người dùng và mật khẩu của các camera D-Link được kết nối (chẳng hạn như DCS-933L và DCS-934L) dưới dạng không mã hóa từ ứng dụng đến camera, cho phép kẻ tấn công thu thập thông tin xác thực này và chiếm quyền kiểm soát camera, bao gồm khả năng xem luồng video của camera cũng như thực hiện các thay đổi mà người dùng không hề hay biết.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 05/03/2018
• Tiết lộ: 05/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114099
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.00827
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7698
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7698/