7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The affected products are vulnerable to an authentication bypass that allows unauthenticated remote attackers to disclose sensitive device information, including administrator credentials in plaintext, by sending crafted HTTP(S) requests.
Засегнати продукти
- Digital Watchdog VMAX A1 G4 DVR: All
- Digital Watchdog VMAX IP G4 NVR: All
- Digital Watchdog VMAX A1 PLUS: All
- Digital Watchdog VA1G4 Recorder: All
- Digital Watchdog VG4 Recorder: All
Вид слабост
История
- 15 септември 2026 Публикувано