Pan-Tilt-Zoom cameras default administrative credentials for web interface

Câmeras PTZOptics e similares vêm com nomes de usuário e senhas padrão iguais em todos os dispositivos para acessar a interface web de administrador. Um atacante pode controlar a câmera, visualizar as imagens ou desativar recursos de segurança sem precisar de autorização.

As câmeras pan-tilt-zoom utilizam credenciais padrão não modificáveis na interface web administrativa (CWE-798: Credenciais Codificadas). Um atacante na rede pode autenticar-se usando as credenciais padrão conhecidas publicamente, obtendo acesso total às configurações, feeds de vídeo e funções de controle remoto da câmera. Afeta dispositivos PTZOptics e baseados em ValueHD que não implementam rotação obrigatória de credenciais.