CVE-2018-18441
D-Link-DCS-Serie-WLAN-Kameras legen vertrauliche Informationen zur Gerätekonfiguration offen. Die betroffenen Geräte umfassen viele der DCS-Serie, wie zum...
- Veröffentlicht
- 20.12.2018
- Aktualisiert
- 05.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NNiedrig · nächste 30 Tage
- Perzentil
- 79,6 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
D-Link-DCS-Serie-WLAN-Kameras legen vertrauliche Informationen zur Gerätekonfiguration offen. Die betroffenen Geräte umfassen viele der DCS-Serie, wie zum Beispiel: DCS-936L, DCS-942L, DCS-8000LH, DCS-942LB1, DCS-5222L, DCS-825L, DCS-2630L, DCS-820L, DCS-855L, DCS-2121, DCS-5222LB1, DCS-5020L und viele weitere. Es sind viele betroffene Firmware-Versionen ab 1.00 und höher vorhanden. Die Konfigurationsdatei kann remote über <Camera-IP>/common/info.cgi abgerufen werden, ohne Authentifizierung. Die Konfigurationsdatei enthält die folgenden Felder: Modell, Produkt, Marke, Version, Build, HW-Version, NIPCA-Version, Gerätename, Standort, MAC-Adresse, IP-Adresse, Gateway-IP-Adresse, WLAN-Status, Eingabe-/Ausgabeeinstellungen, Lautsprecher und Sensoreinstellungen.
Quellen
- CVE-2018-18441-exploitExploit
D-Link DCS-Serie Wi-Fi-Kameras legen sensible Informationen offen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.