CVE-2013-3615

Les enregistreurs DVR Dahua utilisent une méthode de hachage des mots de passe faible qui permet à un attaquant de récupérer des mots de passe en clair via des attaques par force brute. Comme le système est accessible via le réseau et ne nécessite aucune authentification préalable, un attaquant distant peut potentiellement obtenir un accès complet aux données de l'appareil. Cette exploitation est relativement facile à exécuter, à condition que l'attaquant puisse obtenir les hachages des mots de passe.