HooToo/Assmann摄像头凭据泄露漏洞PoC公开

HooToo 与 Assmann 品牌 IP 摄像头被披露存在 CVE-2023-30146 漏洞：固件在备份文件中以明文存储管理员和用户凭据，攻击者无需认证即可通过设备网页界面直接访问备份下载地址，获取并解压备份文件读取凭据。 厂商 Assmann 回应称相关摄像头已 EOL（停止支持）。披露者称，披露时互联网上可访问的此类设备超过 800 台，并计划在文章发布一个月后公开 PoC 脚本。该漏洞于 2023 年 8 月 3 日公开披露。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。