CVE-2013-3686

L'AirLive WL2600CAM et des modèles de caméras similaires sont affectés par une faille dans le point de terminaison `cgi-bin/operator/param`. Un attaquant distant non authentifié peut simplement demander une action de liste spécifique via le réseau pour récupérer le mot de passe de l'administrateur. Comme aucune connexion ni configuration particulière n'est requise, cela permet une prise de contrôle complète et triviale de l'appareil.