Ivan Nikolsky

Nome do Software Vulnerável e Versões Afetadas Câmera Wi-Fi Inteligente Denver SHC-150 (versões afetadas não especificadas) Descrição A Câmera Wi-Fi Inteligente Denver SHC-150 contém um problema de credenciais telnet embutidas que permite a atacantes não autenticados acessar um shell Linux. Os atacantes podem se conectar à porta 23 usando a credencial padrão para executar comandos arbitrários no sistema operacional da câmera. O dispositivo afetado permite acesso total ao shell. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

As câmeras IP Denver SHO-110 possuem um serviço HTTP secundário acessível na porta TCP 8001. Este serviço fornece acesso ao endpoint `/snapshot` sem exigir autenticação. Um atacante pode recuperar capturas de imagem solicitando diretamente o endpoint `/snapshot`, potencialmente reconstruindo o stream da câmera e comprometendo a confidencialidade do ambiente monitorado. A interface web principal na porta 80 exige autenticação, mas o serviço de backdoor contorna essa medida de segurança.