| tiêu đề | Intelbras Intelbras TIP125_I 4.3.35/4.3.41 Sensitive Data Exposure |
|---|
| Mô tả | A configuration page "Conta/Básico" contains an input field of type password, pre-filled with a sensitive SIP service credential. However, there is no defense against DOM manipulation. By changing the field type to text using browser DevTools, the stored password becomes visible in plaintext.
An attacker with local access can open browser DevTools (F12), locate the password input field, and change the type="password" attribute to type="text", revealing the user’s password.
|
|---|
| Người dùng | TheL4zyF0x (UID 84039) |
|---|
| Đệ trình | 05/08/2026 14:48 (cách đây 2 các tháng) |
|---|
| Kiểm duyệt | 28/09/2026 13:41 (2 months later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 411033 [Intelbras TIP 125i 4.3.35/4.3.41 Básico Page tiết lộ thông tin] |
|---|
| điểm | 17 |
|---|