| tiêu đề | 70mai dashcam M300 Improper Access Controls |
|---|
| Mô tả | Exposed Root Password via Unauthenticated HTTP Server
The 70mai Dashcam M300 has port 80 open without authentication such that an attacker connecting to the dashcam's network via default credentials, without needing device-pairing, can access all files on it.
From the web server, we obtain the root password hash and derive that it's using an empty password.
A remote attacker nearby connected to the dashcam's network can access all files on the web server without going through authentication or device pairing and can obtain the root password. |
|---|
| Nguồn | ⚠️ https://github.com/geo-chen/70mai/blob/main/README.md#finding-4-exposed-root-password-via-unauthenticated-http-server |
|---|
| Người dùng | geochen (UID 78995) |
|---|
| Đệ trình | 11/06/2025 17:19 (cách đây 10 các tháng) |
|---|
| Kiểm duyệt | 23/06/2025 16:11 (12 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 313643 [70mai M300 đến 20250611 HTTP Server tiết lộ thông tin] |
|---|
| điểm | 20 |
|---|