PT-2021-9029 · Sannce · Sannce Smart Hd Wifi Security Camera
CVE-2019-20464
·
Publicado
2021-04-02
·
Atualizado
2024-11-10
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Câmera de segurança Wi-Fi Sannce Smart HD EAN 2 950004 595317 (versões afetadas não especificadas)
Descrição
Foi descoberta uma falha na Câmera de segurança Wi-Fi Sannce Smart HD, na qual o dispositivo oferece vários serviços de streaming. Embora o serviço utilizado pelo aplicativo móvel exija uma senha, outros serviços de streaming não exigem. Ao iniciar a comunicação na porta RTSP, um invasor pode obter acesso ao feed de vídeo sem autenticação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sannce Smart Hd Wifi Security Camera