CVE-2023-30351
Bylo zjištěno, že IP kamera Shenzen Tenda Technology CP3 V11.10.00.2211041355 obsahuje pevně zakódované výchozí heslo pro root, které je uloženo pomocí slabého šifrování. Tato chyba zabezpečení umožňuje útočníkům připojit se ke službě TELNET (nebo UART) pomocí odhalených přihlašovacích údajů.
MISC: https://github.com/SECloudUNIMORE/ACES/blob/master/Tenda/CP3/tmp_PRA.md
MISC: https://github.com/SECloudUNIMORE/ACES/blob/master/Tenda/CP3/tmp_RRA.md
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-30351
published: 10. 5. 2023