D-Link myDlink Baby App 安全漏洞 CVE-2018-18767 CNNVD-201812-971
1.9
AV
AC
AU
C
I
A
发布：
2018-12-20
修订：
2023-04-26
D-Link myDlink Baby App是友讯（D-Link）公司的一款用于管理控制D-Link婴儿监视器的应用程序。 D-Link myDlink Baby App 2.04.06版本中存在安全漏洞，该漏洞源于当使用该应用程序执行操作时（例如，修改摄像头设置或播放摇篮曲），程序用base64编码的明文凭证（用户名和密码）直接与Wi-Fi摄像头（采用1.08版本固件的D-Link 825L）通信。本地攻击者可通过实施中间人攻击利用该漏洞获取凭证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
