CVE-2021-47707criticalCWE-1392

CVE-2021-47707: falha crítica em COMMAX CVD-Axx DVR

COMMAX CVD-Axx DVR Weak Default Credentials Stream Disclosure

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar COMMAX CVD-Axx DVR

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.4%
COMMAX CVD-Axx DVR 5.1.4 contains weak default administrative credentials that allow remote password attacks and disclose RTSP stream. Attackers can exploit this by sending a POST request with the 'passkey' parameter set to '1234', allowing them to access the web control panel.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
COMMAX Co., Ltd. · COMMAX CVD-Axx DVR