CVE-2023-51629
Chyba zabezpečení D-Link DCS-8300LHV2 ONVIF Hardcoded PIN Authentication bypass. Tato chyba zabezpečení umožňuje útočníkům ze sítě obejít ověřování na postižených instalacích IP kamer D-Link DCS-8300LHV2. Ke zneužití této chyby zabezpečení není vyžadováno ověření. Specifická chyba existuje v konfiguraci rozhraní ONVIF API. Problém je důsledkem použití pevně zakódovaného PIN. Útočník může tuto chybu zabezpečení využít k obejití ověřování v systému. Byl ZDI-CAN-21492.
MISC: https://www.zerodayinitiative.com/advisories/ZDI-24-049/
MISC: https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10370
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51629
published: 2. 5. 2024
