Pan-Tilt-Zoom cameras default administrative credentials for web interface

Las cámaras PTZOptics y similares utilizan el mismo nombre de usuario y contraseña administrativa predeterminados en todos los dispositivos para la interfaz web. Un atacante puede controlar la cámara, ver las imágenes o desactivar funciones de seguridad sin necesidad de autorización.

Las cámaras pan-tilt-zoom utilizan credenciales por defecto compartidas en la interfaz web administrativa (CWE-798: Credenciales Codificadas). Un atacante en la red puede autenticarse utilizando las credenciales predeterminadas conocidas públicamente, obteniendo acceso administrativo completo a las configuraciones, flujos de video y funciones de control remoto de la cámara. Afecta a dispositivos PTZOptics y basados en ValueHD que no implementan cambio obligatorio de credenciales.