5.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
The sensitive information of webcam device is not properly protected. Remote attackers can unauthentically grant user’s credential.
Засегнати продукти
- MERIT LILIN ENT.CO.,LTD. P2/Z2/P3/Z3 IP camera firmware: unspecified до 7.1.94.8908
Вид слабост
История
- 28 април 2021 Публикувано
Други уязвимости в MERIT LILIN ENT.CO.,LTD. P2/Z2/P3/Z3 IP camera firmware
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2021-30169
- https://nvd.nist.gov/vuln/detail/CVE-2021-30169
- https://www.meritlilin.com/assets/uploads/support/file/M00166-TW.pdf
- https://gist.github.com/keniver/86ebef688fb274b534da51ef1a84dd3e
- https://www.chtsecurity.com/news/0b733a38-e616-4ff3-86a6-13e710643388
- https://www.twcert.org.tw/tw/cp-132-4679-d308c-1.html