CVE-2023-51629
D-Link DCS-8300LHV2 ONVIF Hardcoded PIN AUTHETICIACE OBESKASKÁ ZÁVĚREK. Tato zranitelnost umožňuje útočníkům s Adjacent pro obcházení ověřování při postižených instalacích DCS-8300lhv2 IP kamer D-Link. K využití této zranitelnosti není nutné ověření. Specifická chyba existuje v rámci konfigurace API ONVIF. Problém je výsledkem použití pevně zakódovaného kolíku. Útočník může tuto zranitelnost využít k ověření v systému. Byl ZDI-CAN-21492.
MISC: https://www.zerodayinitiative.com/advisories/ZDI-24-049/
MISC: https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10370
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51629
published: 2. 5. 2024
