CVE-2013-2579

Certains modèles de caméras IP TP-Link contiennent un compte administrateur codé en dur nommé « qmik » qui ne possède pas de mot de passe. Un attaquant ayant un accès réseau à l'appareil peut utiliser ce compte pour se connecter via Telnet et obtenir un contrôle administratif total. Cette exploitation est triviale à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.