Reolink

E1 Zoom Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2021-40150

Exploit
  • EPSS 34.23%
  • Veröffentlicht 17.07.2022 23:15:08
  • Zuletzt bearbeitet 21.11.2024 06:23:40

The web server of the E1 Zoom camera through 3.0.0.716 discloses its configuration via the /conf/ directory that is mapped to a publicly accessible path. In this way an attacker can download the entire NGINX/FastCGI configurations by querying the /co...

5.9

CVE-2021-40149

Exploit
  • EPSS 59.24%
  • Veröffentlicht 17.07.2022 22:15:08
  • Zuletzt bearbeitet 21.11.2024 06:23:40

The web server of the E1 Zoom camera through 3.0.0.716 discloses its SSL private key via the root web server directory. In this way an attacker can download the entire key via the /self.key URI.