Pan-Tilt-Zoom cameras default administrative credentials for web interface
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Câmeras PTZOptics e similares vêm com nomes de usuário e senhas padrão iguais em todos os dispositivos para acessar a interface web de administrador. Um atacante pode controlar a câmera, visualizar as imagens ou desativar recursos de segurança sem precisar de autorização.
As câmeras pan-tilt-zoom utilizam credenciais padrão não modificáveis na interface web administrativa (CWE-798: Credenciais Codificadas). Um atacante na rede pode autenticar-se usando as credenciais padrão conhecidas publicamente, obtendo acesso total às configurações, feeds de vídeo e funções de controle remoto da câmera. Afeta dispositivos PTZOptics e baseados em ValueHD que não implementam rotação obrigatória de credenciais.