CVE-2013-3687

Plusieurs modèles de caméras IP AirLive stockent des données de configuration sensibles, notamment des noms d'utilisateur et des mots de passe, en texte clair dans un fichier de sauvegarde. Un attaquant non authentifié ayant un accès réseau à l'appareil peut récupérer ce fichier à distance pour voler des identifiants. Comme aucun privilège particulier ni interaction de l'utilisateur ne sont requis, l'exploitation de cette faille est simple à exécuter.