CVE-2019-10710 in HI3510

Tóm tắt

Bởi VulDB • 03/07/2026

Các quyền không an toàn trong cổng quản trị web trên tất cả các camera IP chạy firmware Hisilicon Hi3510 cho phép kẻ tấn công đã xác thực nhận được thông tin đăng nhập WiFi dạng văn bản rõ (cleartext) của mạng qua một yêu cầu HTTP cụ thể. Điều này ảnh hưởng đến một số thiết bị mang nhãn HI3510, HI3518, LOOSAFE, LEVCOECAM, Sywstoda, BESDER, WUSONGLUSAN, GADINAN, Unitoptek, ESCAM, v.v.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 02/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133994
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01122
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10710
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10710/