CVE-2020-25747
Kamery Telnet Service Rubetek RV-3406, RV-3409 a RV-3411 (firmware verze V342, V339) mohou umožnit vzdálenému útočníkovi získat přístup k službám RTSP a ONFIV bez autentizace. Útočník tedy může sledovat živé proudy z kamery, otočit kameru, změnit některá nastavení (jas, jasnost, čas), restartovat kameru nebo resetovat na tovární nastavení.
MISC: https://github.com/jet-pentest/CVE-2020-25747
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25747
published: 24. 9. 2020