CVE:CVE-2019-20467
CNNVD:CNNVD-202107-1748
sannce Sannce Smart HD Wifi Security Camera是sannce公司的一个工控设备。一个摄像头。
Sannce Smart HD Wifi Security Camera EAN 2 950004 595317存在安全漏洞，该漏洞源于缺省情况下，设备有一个可用的TELNET接口(没有发布或功能上使用，但仍然可用)。该接口存在两个可以使用的后门帐户(root和default)。所有设备的后门账号的用户名和密码必须一致。攻击者可利用该漏洞可以使用这些后门帐户在设备内以root的身份获取访问权限并执行代码。
solution:Upgrade sannce smart_hd_wifi_security_camera_ean_2_950004_595317_firmware to a higher version than -