CVE:CVE-2018-18767
CNNVD:CNNVD-201812-971
D-Link myDlink Baby App是友讯（D-Link）公司的一款用于管理控制D-Link婴儿监视器的应用程序。
D-Link myDlink Baby App 2.04.06版本中存在安全漏洞，该漏洞源于当使用该应用程序执行操作时（例如，修改摄像头设置或播放摇篮曲），程序用base64编码的明文凭证（用户名和密码）直接与Wi-Fi摄像头（采用1.08版本固件的D-Link 825L）通信。本地攻击者可通过实施中间人攻击利用该漏洞获取凭证。
solution:Upgrade dlink mydlink_baby_camera_monitor to a higher version than 2.04.06,and avoid the version 2.04.06; Upgrade d-link dcs-825l_firmware to a higher version than 1.08,and avoid the version 1.08