AVer Information EH6108H+ 信息泄露漏洞 CVE-2016-6537 CNNVD-201609-278
5.0
AV
AC
AU
C
I
A
发布：
2016-09-19
修订：
2016-11-28
AVer Information EH6108H+是圆展（AVer Information）公司的一款硬盘录像机（DVR）产品。 使用固件X9.03.24.00.07l版本的AVer Information EH6108H+设备存在信息泄露漏洞，该漏洞源于程序以明文base64格式存储密码，并在HTTP Cookie头中要求明文证书。上下文相关的攻击者可通过读取这些字符串利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
