Dahuasecurity

Ipc-hdbw1320e-w Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-9502

  • EPSS 0.6%
  • Veröffentlicht 13.05.2020 16:15:13
  • Zuletzt bearbeitet 21.11.2024 05:40:47

Some Dahua products with Build time before December 2019 have Session ID predictable vulnerabilities. During normal user access, an attacker can use the predicted Session ID to construct a data packet to attack the device.

8.1

CVE-2019-9682

  • EPSS 0.42%
  • Veröffentlicht 13.05.2020 16:15:12
  • Zuletzt bearbeitet 21.11.2024 04:52:06

Dahua devices with Build time before December 2019 use strong security login mode by default, but in order to be compatible with the normal login of early devices, some devices retain the weak security login mode that users can control. If the user u...