CVE-2020-25748

CVE-2020-25748 제안된 설명 Rubetek RV-3406, RV-3409 및 RV-3411 카메라펌웨어 버전 v342, v339에서 평문 전송 문제가 발견되었습니다. 중간에 위치한 공격자가 암호화되지 않은 형태로 전송되는 카메라의 비디오 데이터를 가로채서 수정할 수 있습니다. 또한 NTP 및 RTSP 서버의 응답을 수정하고 카메라가 변경된 값을 사용하도록 강제할 수 있습니다. 추가 정보 취약점에 대해 공급업체에 서한을 보냈습니다. 취약점 유형 기타 CWE-319: 중요 정보의 평문 전송 제품 공급업체 Rubetek...