CVE-2023-30146
Assmann Digitus Plug&View IP कैमरा HT-IP211HDP, संस्करण 2.000.022, बिना प्रमाणीकरण के हमलावरों को कैमरे की सेटिंग्स और व्यवस्थापक क्रेडेंशियल्स की एक प्रति डाउनलोड करने की अनुमति देता है।
- प्रकाशित
- 4 अग॰ 2023
- अद्यतन
- 17 अक्टू॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 52.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Assmann Digitus Plug&View IP कैमरा HT-IP211HDP, संस्करण 2.000.022, बिना प्रमाणीकरण के हमलावरों को कैमरे की सेटिंग्स और व्यवस्थापक क्रेडेंशियल्स की एक प्रति डाउनलोड करने की अनुमति देता है।
स्रोत
1Assmann द्वारा निर्मित कुछ IP-Cams अपने बैकअप में व्यवस्थापक पासवर्ड लीक कर देती हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।