CVE-2022-2472
Publiée le 2022-09-15 · Dernière modification le 2026-06-17
Les caméras EZVIZ CS-C6N-A0-1C2WFR utilisant des versions antérieures à la 5.3.0 (build 220428) sont concernées. Un attaquant disposant déjà de privilèges d'administration de haut niveau et d'un accès local au réseau adjacent peut lire l'espace mémoire pour récupérer le mot de passe administrateur chiffré. En raison de la grande complexité de l'attaque et de la nécessité d'une authentification préalable, celle-ci est difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Initialization vulnerability in the local server component of EZVIZ CS-C6N-A0-1C2WFR allows a local attacker to read the contents of the memory space containing the encrypted admin password. This issue affects: EZVIZ CS-C6N-A0-1C2WFR versions prior to 5.3.0 build 220428.