CVE-2021-30168criticalexploração observadaCWE-200

CVE-2021-30168: falha crítica em MERIT LILIN ENT.CO.,LTD.

MERIT LILIN ENT.CO.,LTD. P2/Z2/P3/Z3 IP camera - Sensitive Data Exposure-1

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar P2/Z2/P3/Z3 IP camera

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

50Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Actcvss 9.8epss 2.1%
da publicação à arma
Publicada no NVD28 de abr.
VulnCheck+941d
The sensitive information of webcam device is not properly protected. Remote attackers can unauthentically grant administrator’s credential and further control the devices.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
MERIT LILIN ENT.CO.,LTD. · P2/Z2/P3/Z3 IP camera firmware
CVEs relacionadas — MERIT LILIN ENT.CO.,LTD.

No mesmo produto, das mais perigosas para as menos.

CVE-2021-30166HIGHMERIT LILIN ENT.CO.,LTD. P2/Z2/P3/Z3 IP camera - Command InjectionEPSS 3.8%CVE-2021-30167CRITICALMERIT LILIN ENT.CO.,LTD. P2/Z2/P3/Z3 IP camera - Broken AuthenticationEPSS 2.4%CVE-2021-30169MEDIUMMERIT LILIN ENT.CO.,LTD. P2/Z2/P3/Z3 IP camera - Sensitive Data Exposure-2EPSS 1.7%