PT-2026-6824
CVE-2020-37157
·
Publicado
2026-02-06
·
Atualizado
2026-02-07
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Câmera DBPower C300 HD (versões afetadas não especificadas)
Descrição
A câmera DBPower C300 HD apresenta uma vulnerabilidade de divulgação de configuração. Atacantes não autenticados podem obter credenciais sensíveis ao acessar um endpoint de backup de configuração não protegido. Especificamente, os atacantes podem baixar o arquivo de configuração e extrair o nome de usuário e senha codificados do arquivo
/tmpfs/config backup.bin.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾