Keruigroup

Ypc99 Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-13114

Exploit
  • EPSS 2.14%
  • Veröffentlicht 22.10.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:28

Missing authentication and improper input validation in KERUI Wifi Endoscope Camera (YPC99) allow an attacker to execute arbitrary commands (with a length limit of 19 characters) via the "ssid" value, as demonstrated by ssid:;ping 192.168.1.2 in the ...

6.5

CVE-2018-13115

Exploit
  • EPSS 0.22%
  • Veröffentlicht 22.10.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:28

Lack of an authentication mechanism in KERUI Wifi Endoscope Camera (YPC99) allows an attacker to watch or block the camera stream. The RTSP server on port 7070 accepts the command STOP to stop streaming, and the command SETSSID to disconnect a user.