PT-2026-1458 · Arteco Global · Arteco Web Client Dvr/Nvr

CVE-2020-36925 · Publicado 2026-01-06 · Atualizado 2026-01-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Arteco Web Client DVR/NVR (versões afetadas não especificadas)

Description A complexidade insuficiente do ID da sessão permite que atacantes remotos ignorem a autenticação por meio de sequestro de sessão. Ao realizar força bruta em IDs de sessão dentro de um intervalo numérico específico, usuários não autorizados podem obter sessões válidas para acessar transmissões de câmeras ao vivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-331

Identificadores relacionados

CVE-2020-36925

Produtos afetados

Arteco Web Client Dvr/Nvr

Referências · 9

• 🔥 https://exploit-db.com/exploits/49348 · Exploit
• 🔥 https://packetstorm.news/files/id/160718 · Exploit
• 🔥 https://cxsecurity.com/issue/WLB-2020120170 · Exploit
• https://zeroscience.mk/en/vulnerabilities/ZSL-2020-5613.php · Nota
• https://vulncheck.com/advisories/arteco-web-client-dvrnvr-session-id-brute-force-authentication-bypass · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/193750 · Nota
• https://arteco-global.com · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/194139 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36925 · Nota de Segurança