Dahua CVE-2021-33044; CVE-2021-33045

[sfwest1]

Dahua CVE-2021-33044; CVE-2021-33045

Security Advisory - Identity authentication bypass vulnerability found in some Dahua products

Security Advisory - Identity authentication bypass vulnerability found in some Dahua products

www.dahuasecurity.com

Запостил здесь, подходящей темы не нашел. Обновляетесь, прошивки уже вышли. Эксплойт гуглится.
Проверил все печально, по крайней мере на том, что у меня в руки попало. Из плюсов можно сбрасывать утерянные пароли.

 

[Техпідтримка VidiMost.com]

Dahua CVE-2021-33044; CVE-2021-33045

Security Advisory - Identity authentication bypass vulnerability found in some Dahua products

Security Advisory - Identity authentication bypass vulnerability found in some Dahua products

www.dahuasecurity.com

Запостил здесь, подходящей темы не нашел. Обновляетесь, прошивки уже вышли. Эксплойт гуглится.
Проверил все печально, по крайней мере на том, что у меня в руки попало. Из плюсов можно сбрасывать утерянные пароли.

при сбросе камеры к заводским, при смене пароля для admin, камера просит ввод старого пароля.

 

[sfwest1]

при сбросе камеры к заводским, при смене пароля для admin, камера просит ввод старого пароля.

Это да, но позволяет завести учетку и получить доступ по ней.

 

[Техпідтримка VidiMost.com]

Это да, но позволяет завести учетку и получить доступ по ней.

кроме как сменить настройки в камере больше ничего не удастся сделать. Ни сбросить, ни сменить пароль admin, только использовать с другим логином.