9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
The sensitive information of webcam device is not properly protected. Remote attackers can unauthentically grant administrator’s credential and further control the devices.
Засегнати продукти
- MERIT LILIN ENT.CO.,LTD. P2/Z2/P3/Z3 IP camera firmware: unspecified до 7.1.94.8908
Вид слабост
История
- 28 април 2021 Публикувано
Други уязвимости в MERIT LILIN ENT.CO.,LTD. P2/Z2/P3/Z3 IP camera firmware
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2021-30168
- https://nvd.nist.gov/vuln/detail/CVE-2021-30168
- https://www.meritlilin.com/assets/uploads/support/file/M00166-TW.pdf
- https://gist.github.com/keniver/86ebef688fb274b534da51ef1a84dd3e
- https://www.chtsecurity.com/news/0b733a38-e616-4ff3-86a6-13e710643388
- https://www.twcert.org.tw/tw/cp-132-4678-aad70-1.html