Denver · Denver Sho-110 Ip Cameras · CVE-2021-4469
**Nome do Software Vulnerável e Versões Afetadas**
Câmeras IP Denver SHO-110 (versões afetadas não especificadas)
**Descrição**
As câmeras IP Denver SHO-110 possuem um serviço HTTP secundário acessível na porta TCP 8001. Este serviço fornece acesso ao endpoint `/snapshot` sem exigir autenticação. Um atacante pode recuperar capturas de imagem solicitando diretamente o endpoint `/snapshot`, potencialmente reconstruindo o stream da câmera e comprometendo a confidencialidade do ambiente monitorado. A interface web principal na porta 80 exige autenticação, mas o serviço de backdoor contorna essa medida de segurança.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.