CVE:CVE-2018-9031
CNNVD:CNNVD-201803-1127
TNLSoftSolutions Sentry是美国TNLSoftSolutions公司的一款网络摄像机设备。
TNLSoftSolutions Sentry 3.x版本中的登录页面存在安全漏洞。攻击者可通过读取HTML源代码中的"if(pwd =="行利用该漏洞获取密码。
solution:Upgrade tnlsoftsolutions sentry_vision to a higher version than 3.0,3.1,3.2,and avoid the version 3.0,3.1,3.2