CVE-2018-7698

Problém byl objeven v D-Link mydlink + 3.8.5 build 259 pro DCS-933L Zařízení 1.05.04 a DCS-934L 1.05.04. Aplikace mydlink + odešle uživatelské jméno a heslo pro připojené kamery D-Link (např. DCS-933L a DCS-934L) nezašifrované z aplikace do kamery, což umožňuje útočníky získat tyto pověření a získat kontrolu nad kamerou včetně schopnosti sledovat proud kamery a provádět změny bez znalosti uživatele.

MISC: http://www.nettexsolutions.com/2018/03/04/d-link-security-cameras-using-mydlink-leak-passwords-to-the-internet/
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7698

8 let
232 zemí
222k uživatelů
1417k výpočtů
Logo secutek.cz
Logo www.elsec.cz
Logo www.systemy-stech.cz
Logo www.eleksys.cz
Logo reolink.com
Logo www.i4wifi.cz