FICHE CVE
CVE-2019-18230
Publiée le 2019-10-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les caméras IP Honeywell des séries equIP et Performance sont affectées par une faille qui expose les flux audio au public. Un attaquant ayant accès au réseau peut écouter le flux audio de la caméra sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Comme elle ne nécessite aucune authentification et qu'elle est accessible via le réseau, cette faille est relativement facile à exploiter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Honeywell equIP and Performance series IP cameras, multiple versions, A vulnerability exists where the affected product allows unauthenticated access to audio streaming over HTTP.