Sergey Zelensky

O problema está relacionado à autenticação insuficiente no serviço Telnet do firmware da câmera Wi-Fi, permitindo que um invasor remoto obtenha acesso não autorizado aos serviços RTSP e ONFIV. Esse acesso permite que o invasor assista a transmissões ao vivo da câmera, altere as configurações da câmera, gire a câmera, reinicie-a ou redefina-a para as configurações de fábrica.

Uma falha na transmissão de texto não criptografado permite que um invasor intercepte e modifique dados de vídeo da câmera, uma vez que estes são transmitidos de forma não criptografada. O invasor também pode modificar respostas de servidores NTP e RTSP, forçando a câmera a usar os valores alterados. Esta falha está relacionada à falta de proteção dos dados transmitidos.

O problema está relacionado ao serviço Telnet das câmeras afetadas, o que permite que um invasor remoto obtenha controle total do dispositivo usando uma conta com privilégios elevados. Isso ocorre porque uma conta do sistema possui uma senha padrão e estática que não pode ser alterada por meio da funcionalidade padrão. O serviço Telnet em si não pode ser desativado.

The issue allows a remote attacker to inject malicious JavaScript payload into a victim's browser, potentially stealing administrator cookies, influencing HTML content, and performing phishing attacks. This affects over 3000 organizations across various sectors. The vulnerability is related to the lack of protection for the web page structure, allowing an attacker to execute arbitrary code.